| Март 2024 |
Добавлен «Service Analyzer». |
|
В «TLS Analyzer» добавлен вывод IP-адресов сгруппированных по JA3-отпечаткам. |
| Декабрь 2023 |
В «Multipurpose Analyser» изменена логика применения фильтрации. |
|
Ускорена работа «TLS Analyzer». |
| Октябрь 2023 |
Добавлен интерактивный отчет для «Payload Analyzer». |
|
В «Payload Analyzer» добавлена настройка, позволяющая отображать в отчете фильтры для tcpdump и tshark, соответствующие полученному в ходе анализа регулярному выражению. |
|
В «Multipurpose Analyser» добавлена настройка, позволяющая отображать в отчете список уникальных IP-адресов отправителей из анализируемого PCAP-файла. |
|
В «IP Analyzer» теперь может быть только интерактивное представление отчета. |
|
Ускорена работа «IP Analyzer». |
| Июль 2023 |
В секции AS by IP count и AS by matched IP count отчета «IP Analyzer» добавлено отображение количества записей. |
|
Теперь в секции Geo for each IP отчета «Multipurpose Analyser» отображается информация по всем src_ip анализируемого файла. Ранее информация выдавалась только если доля IP-адреса отправителя выше 5% порога. |
|
В «IP Analyzer» поддержано указание IP-адресов в кавычках. Например "1.2.3.4". |
| Июнь 2023 |
Добавлен интерактивный отчет для «Multipurpose Analyser». |
|
Добавлена загрузка файла для анализа прямо на странице анализа нажатием на «плюс» рядом с полем выбора файла. |
|
Добавлена кнопка отмены выбора файла для анализа. |
|
Добавлено отображение даты и времени загрузки файла при выборе файла для анализа. |
|
Изменена сортировка в поле выбора файла для анализа, теперь файлы в списке сортируются от новых к старым. |
|
Добавлена кнопка создания отчета на странице Reports. |
|
Сформированные отчеты и файлы в процессе анализа теперь отображаются на одной странице Reports. |
|
Страница Reports стала стартовой. |
|
Ускорена работа сервиса. |
|
Обновлен логотип сервиса. |
| Май 2023 |
Секция AS by IP count отчета «IP Analyzer» разделена на две вкладки: распределение по номерам и именам автономных систем. |
|
Добавлен экспорт интерактивных отчетов в JSON. |
|
В «TLS Analyzer» добавлен вывод статистики для текстового файла на входе. |
|
В «IP Analyzer» добавлена возможность использовать .pcap или .pcapng в качестве входных данных. |
| Апрель 2023 |
В интерактивный отчет для «TLS Analyzer» добавлено отключение отображения полей таблицы Approved fingerprints. |
|
В интерактивный отчет для «TLS Analyzer» добавлена подсветка похожих отпечатков. |
|
В «TLS Analyzer» добавлена таблица распределения по частоте появления доменного имени в поле SNI. |
|
В «TLS Analyzer» добавлена таблица распределения по количеству уникальных IP-адресов, обращавшихся на конкретный SNI. |
|
В «TLS Analyzer» добавлена таблица распределения JA3-отпечатков по каждому SNI с указанием количества появления отпечатка. |
|
В «IP Analyzer» добавлена таблица распределения IP-адресов загруженного списка по названиям автономных систем. |
|
В «IP Analyzer» добавлено указание количества уникальных стран в секциях Geo for each IP и Countries by IP count. |
|
Добавлена пагинация на страницу Uploads. |
| Март 2023 |
Добавлен интерактивный отчет для «TLS Analyzer». |
|
В «IP Analyzer» добавлена проверка по укороченному перечню репутационных списков. |
|
Изменен цвет фона для визуализации содержимого в оттенках серого для «Multipurpose Analyser». |
|
В «TLS Analyzer» добавлена новая база для поиска по MD5 hash соответствий JA3-fullstring. |
| Февраль 2023 |
Интерфейс стал полностью англоязычным. |
|
Добавлен экспорт таблиц из анализа IP-адресов в CSV. |
|
Переработан механизм экспорта интерактивных отчетов в HTML. |
|
Дополнена статистика по уникальным IP-адресам, префиксам и эндпойнтам (IP-адрес+порт). |
|
Добавлен вывод топа для секций Countries by IP count и AS by IP count отчета «IP Analyzer». |
|
Добавлена пагинация на страницу Reports. |
|
Добавлена иконка вызова документации по работе сервиса. |
|
Добавлена интерактивная тепловая карта распределения анализируемых IP-адресов в Geo-секции отчета «IP Analyzer». |
|
Изменен вид представления сводной статистики по анализируемому файлу в отчете «IP Analyzer». |
|
В «TLS Analyzer» расширен список анализируемых фидов с JA3-отпечатками. |
| Январь 2023 |
В интерактивный отчет «IP Analyzer» добавлена фильтрация выдачи по всем полям таблицы. |
|
Добавлен индикатор прогресса загрузки интерактивного отчёта «IP Analyzer». |
|
Добавлен звуковой сигнал об окончании анализа. |
|
При окончании анализа изменяется фавикон вкладки браузера. |
| Декабрь 2022 |
Обновлен Web-интерфейс. |
|
Добавлен интерактивный отчет для «IP Analyzer». |
|
Отчет по результатам «IP Analyzer» теперь можно экспортировать в HTML. |
|
В источники для проверки по репутационным спискам с сервиса статистики добавлены новые фиды. |
|
В отчете для способа анализа «TLS Analyzer» добавлен опциональный вывод всех User Agent для каждого анализируемого JA3-отпечатка. |
|
В отчете для способа анализа «TLS Analyzer» добавлена опциональная проверка JA3-отпечатков по репутационным спискам. |
| Октябрь 2022 |
Ускорена работа «IP Analyzer». |
| Август 2022 |
Визуализация содержимого в «Multipurpose Analyser» теперь отображается в окне браузера. |
| Июль 2022 |
Добавлен пользовательский ввод IP-адресов и JA3-отпечатков для анализа. |
|
В «Multipurpose Analyser» добавлен выбор репутационных списков, по которым проверяются IP-адреса из дампа. |
|
В отчет «Multipurpose Analyser» добавлена секция со списком IP-адресов, замеченных хотя бы в одном из репутационных списков. |
| Май 2022 |
Вывод отчета «Multipurpose Analyser» по репутационным спискам приведен в соответствие с выводом для «IP Analyzer». |
| Апрель 2022 |
В начало отчетов для всех способов анализа добавлен баннер с названием сервиса и список параметров, с которыми анализ был запущен. |
| Март 2022 |
Расширена функциональность «IP Analyzer». Добавлены новые разделы отчета. Добавлена возможность выбирать, какие разделы включать в итоговый отчет. |
|
Добавлен «ACL Rules Generator». |
| Февраль 2022 |
Добавлен способ анализа «IP Analyzer». |
| Декабрь 2021 |
В отчете «Multipurpose Analyser» теперь указываются названия всех L4 протоколов. Количество пакетов и доля от общего числа пакетов для протокола указывается даже если не превышен пяти процентный порог. |
|
Формирование сигнатур в «Multipurpose Analyser» теперь производится только для пакетов с нулевым значением смещения в IP заголовке. |
|
В отчете «Multipurpose Analyser» показывается распределение фрагментированных пакетов с ненулевым значением смещения в IP заголовке и количество уникальных ненулевых смещений. |
|
Подсказки к полям «Multipurpose Analyser» появляются при наведении курсора на сами поля. |
| Ноябрь 2021 |
В «Multipurpose Analyser» добавлено формирование сигнатур для похожих пакетов. |
| Октябрь 2021 |
Обновлена цветовая схема длиннограммы. |
|
В «Multipurpose Analyser» добавлен анализ DTLS. |
| Сентябрь 2021 |
В «Multipurpose Analyser» режим добавлен анализ по DNS query и DNS response для TCP и UDP. |
|
В отчет «Multipurpose Analyser» добавлено указание MD5-хеша для TLS. |
|
В отчет «Multipurpose Analyser» не выводятся названия разделов, по которым не было анализа. |
|
Ограничена максимальная длина длиннограммы. |
| Июль 2021 |
Добавлено семплирование для построения визуализации. |
| (Начало ведения |
Реализован многопоточный алгоритм формирования сигнатур. |
| журнала изменений) |
В отчет «Multipurpose Analyser» добавлена секция TLS. |