Paquet : chaosreader (0.96-13)

suivi de sessions réseau et export au format HTML

Chaosreader suit les sessions TCP, UDP et d'autres et récupère les données d'applications depuis les journaux snoop ou tcpdump (ou d’autres programmes compatibles avec libpcap). Il s'agit d'un genre de programme « any-snarf » (tout avaler) qui va récupérer les sessions telnet, les fichiers FTP, les transferts HTTP (HTML, GIF, JPEG, etc.) et les courriels SMTP depuis les données capturées dans les journaux de trafic réseau. Un fichier d'index HTML est créé pour faire le lien vers tous les détails de sessions, incluant des programmes pour la répétition de sessions telnet, rlogin, IRC, X11 et VNC. Chaosreader fournit tels quels des rapports d'images et de contenus GET et POST HTTP.

Il crée également des programmes pour rejouer les sessions telnet en temps réel ou à des vitesses différentes.

Chaosreader peut également fonctionner en mode autonome dans lequel il invoque tcpdump ou snoop (un programme similaire à tcpdump pour Solaris) pour créer les fichiers de journalisation puis les traite.

Ce paquet est utile dans le cadre d'investigations légales et pour l'analyse de trafic réseau.

Étiquettes: Administration système: Surveillance, Mis en œuvre en: Perl, Interface utilisateur: interface::commandline, role::program, Champ d'application: Utilitaire, But: Conversion de données, use::monitor, works-with::logfile, Fonctionne avec: Trafic réseau

Cette page est uniquement disponible dans les langues suivantes (Comment configurer la langue par défaut du document) :