FPROBE. FProbe é uma pequena sonda de rede que ouvirá uma interface de rede.
Baixe Agora

FPROBE. Classificação e resumo

FPROBE. Tag

depurar Ethernet. farejador Ouça na interface interface de fungada Ethernet Sniffer.

FPROBE. Descrição

O Fprobe é uma pequena sonda de rede que ouvirá uma interface de rede. O Fprobe é uma pequena sonda de rede que ouvirá uma interface de rede. Isto isusing libpcap, agregar o tráfego e exportar datagrama do netflow v5 para um coletor remoto para processamento. Um fluxo é identificado por protocolo IP, IP de origem, porta de origem, IP de destino, porta de destino. Continua agora apenas interfaces Ethernet são suportadas. Suporte para mais tipos de mídia (túnel, ppp etc) será adicionado em versões nexs./fProbe -t IP: porta -t ip: interface de interface do coletor de porta do netflow Para ouvir o tráfego (padrão eth0) -s intervalo de verificação em segundos entre dois varredores de tabelas de fluxo (padrão: 10) -c arquivo de arquivo com definições do Mac - p Não coloque a interface no modo promisc - B rodajante (modo doemon ) -l arquivo de log de arquivos nameexpression uma expressão BPF para filtrar o tráfego (consulte o libpcap / tcpdump) por exemplo: ./ fprobe -i etc2 -t 127.0.0.1:8182This vai cheirar o tráfego na interface 'eth2' e enviará os dados do NetFlow para localhost (127.0.0.1) na porta UDP 8182.Interterna tabela de fluxo é analisada a todos os segundos 'Scan' para fluxos expirados que são enviados para coletor remoto. O que é novo nesta versão: · Pode lidar com fragmentos IP · Pode definir o ID da interface SNMP Baseado no endereço MAC de origem / destino · tempo de atividade fixo em fluxos exportados · Nova função hash para armazenamento interno · O atraso entre os datagramas UDP emitem ed.

FPROBE. Software Relacionado