Caosreader. Ferramenta de código aberto para buscar dados do aplicativo de logs de snoop ou tcpdump
Baixe Agora

Caosreader. Classificação e resumo

Caosreader. Tag

buscar capturar vestígio captura tráfego Tracer TCP. Tcpdump Fetcher.

Caosreader. Descrição

Ferramenta de código aberto para buscar dados de aplicativos de logs de snoop ou tcpdump ChaosReader é uma ferramenta gratuita que lhe permitirá traçar TCP, UDP e outros tipos de sessões e buscar dados de aplicativos de logs de snoop ou logs.Supported incluem TCP, UDP, IPv4, IPv6, ICMP, Telnet, FTP, HTTP, SMTP, O IRC, X11, VNC, etc.chaosreader é um tipo de programa de "Any-Snarf", pois buscará sessões de telnet, arquivos FTP, transferências HTTP (HTML, GIF, JPEG, etc), e-mails SMTP e outros do capturado Dados dentro de logs de tráfego de rede. Um arquivo de índice HTML é criado que links para todos os detalhes da sessão, incluindo programas de replay em tempo real para sessões Telnet, RLogin, IRC, X11 e VNC; e relatórios como relatórios de imagem e relatórios de conteúdo HTTP Get / Post. ChaosReader também pode ser executado no modo autônomo - onde ele invoca Snoop ou TCPdump (se eles estiverem disponíveis) para criar os arquivos de log e, em seguida, processa-os. Requisitos: · Perl 5.6 ou posterior O que há de novo nesta versão: · Chaosreader agora é perl 5.6 dependente! · Análise SSH. Três novos arquivos são criados para conexões SSH: um arquivo de replay que imprime símbolos representando os pacotes criptografados e seus tamanhos, uma versão HTML do arquivo de replay e um arquivo de dados de atraso no teclado. O arquivo de replay é um programa Perl que reproduz a sessão. · Melhorias de linha de comando. Originalmente ChaosReader imprimiria informações de pacotes, uma vez que processou todos os pacotes. Para um arquivo de captura com alguns milhares de pacotes, isso foi muito, e foi substituído por uma única linha de status. GETOPT :: Long agora é usado para fornecer alternativas aos interruptores de linha de comando padrão. Por exemplo, "-h" também pode também ser escrito como "--hex" (hooray! velocidade. Para grandes capturas ChaosReader agora está funcionando com cerca de 50% mais rápido.

Caosreader. Software Relacionado