Zeek के लिए Google QUIC विश्लेषक/डिटेक्टर

यह विश्लेषक QUIC के Google कार्यान्वयन को पार्स और डिटेक्ट कर सकता है (यहाँ सरलता के लिए GQUIC कहा गया), जो निम्नलिखित wire format का उपयोग करता है:

https://www.chromium.org/quic.

इस विश्लेषक को लिखने के समय Chrome द्वारा उपयोग किया जाने वाला GQUIC संस्करण Q039 था, जबकि कुछ Google सर्वर (और संभवतः Chrome canary बिल्ड) भी Q043 का उपयोग करने में सक्षम थे। परीक्षण के दौरान यह विश्लेषक इन दोनों संस्करणों का पता लगाने में सक्षम था।

उस समय (4-5 मई 2018) GQUIC दस्तावेज़ों में वर्णित wire format वास्तविक दुनिया में उपयोग किए जा रहे कार्यान्वयनों से असंगत प्रतीत होता था।

इसके अतिरिक्त, GQUIC को स्थानांतरित करने के लिए नियमित प्रयास दिखते हैं, ताकि यह निम्नलिखित में वर्णित QUIC के लिए IETF ड्राफ्ट मानक का अनुसरण करे:

https://github.com/quicwg/base-drafts https://datatracker.ietf.org/wg/quic/documents/

यह ड्राफ्ट उन GQUIC कार्यान्वयनों से महत्वपूर्ण रूप से भिन्न है, जिनके विरुद्ध इस विश्लेषक का परीक्षण किया गया था, और इसका wire format भी हाल ही में बदला है।

संक्षेप में, यदि भविष्य में अद्यतन नहीं किया गया, तो यह GQUIC विश्लेषक QUIC प्रोटोकॉल के बाद के संस्करणों के साथ काम करता रहे, इसकी उम्मीद नहीं है।

स्थापना

वाया zkg <https://docs.zeek.org/projects/package-manager/en/stable>_::

zkg install corelight/zeek-quic

अन्यथा आपको इसे स्वयं बनाकर स्थापित करना होगा (यह मानते हुए कि आपके में है)::