Paquet : chaosreader (0.96-5)

[ Paquet source : chaosreader  ]

suivi de sessions réseau et export au format HTML

Chaosreader suit les sessions TCP, UDP et d'autres et récupère les données d'applications depuis les journaux snoop ou tcpdump (ou d’autres programmes compatibles avec libpcap). Il s'agit d'un genre de programme « any-snarf » (tout avaler) qui va récupérer les sessions telnet, les fichiers FTP, les transferts HTTP (HTML, GIF, JPEG, etc.) et les courriels SMTP depuis les données capturées dans les journaux de trafic réseau. Un fichier d'index HTML est créé pour faire le lien vers tous les détails de sessions, incluant des programmes pour la répétition de sessions telnet, rlogin, IRC, X11 et VNC. Chaosreader fournit tels quels des rapports d'images et de contenus GET et POST HTTP.

Il crée également des programmes pour rejouer les sessions telnet en temps réel ou à des vitesses différentes.

Chaosreader peut également fonctionner en mode autonome dans lequel il invoque tcpdump ou snoop (un programme similaire à tcpdump pour Solaris) pour créer les fichiers de journalisation puis les traite.

Ce paquet est utile dans le cadre d'investigations légales et pour l'analyse de trafic réseau.

Étiquettes: Administration système: Surveillance, Mis en œuvre en: Perl, Interface utilisateur: interface::commandline, role::program, Champ d'application: Utilitaire, But: Conversion de données, use::monitor, works-with::logfile, Fonctionne avec: Trafic réseau

Autres paquets associés à chaosreader

• dep: libnet-dns-perl

  effectue des requêtes DNS à partir d'un script perl

• dep: perl

  langage de rapports et d'extractions pratiques de Larry Wall

• sug: tcpdump

  analyseur de trafic réseau en ligne de commande

• sug: wireshark

  analyseur de trafic réseau — métapaquet

Télécharger chaosreader

Télécharger pour toutes les architectures proposées

Architecture	Taille du paquet	Espace occupé une fois installé	Fichiers
all	55,5 ko	230,0 ko	[liste des fichiers]