Haka - 网络监控软件


MPL
iOS
C/C++

软件简介

Haka 是一个面向安全语言的开源软件,它可以描述协议并将安全策略运用到捕获流量上面。同时,Haka 也一个可视化实时监控网络流量的工具,可使用在
Kibana
Elasticsearch 中。

包的捕获来源:

信息包过滤使用各种流量来源,包括:

协议语法:

通过描述在 Haka 上的消息,让引擎解析。

haka.grammar.new("icmp", function ()
    packet = record{
        field('type',     number(8)),
        field('code',     number(8)),
        field('checksum', number(16)),
        field('payload',  bytes())
    }

    export(packet)end)

新协议状态机:

描述你的内部状态和转换,让 Haka 引擎跟踪它们。

支持模块化、可扩展设计:

在 Haka 中内部和外部api都记录在案,让任何人都能很容易地添加新的协议,捕获方法,记录下沉等。

支持集成器调试:

支持反跟踪,插入断点并检查Lua代码

未来 Haka 将专注于改善 Haka 性能,简化安全规则和协议描述。