Package: chaosreader (0.96-13)

traccia sessioni di rete e le esporta nel formato HTML

Chaosreader traccia sessioni TCP/UDP/altro e carica i dati dell'applicazione dai log di snoop o tcpdump (o altri programmi compatibili con libpcap). Questo è un tipo di programma "scarica qualsiasi cosa", dato che scaricherà sessioni telnet, file FTP, trasferimenti HTTP (HTML, GIF, JPEG, ecc.) e posta SMTP dai dati catturati all'interno dei log del traffico della rete. Viene creato un file indice HTML con collegamenti a tutti i dettagli di sessione, inclusi i programmi di riproduzione in tempo reale per sessioni telnet, rlogin, IRC, X11 e VNC. Chaosreader crea rapporti sulle immagini e sui contenuti GET/POST HTTP.

Crea anche programmi che riproducono sessioni telnet in modo da poterle eseguire di nuovo in tempo reale (o perfino a velocità diverse).

Chaosreader può anche essere eseguito in modalità autonoma, nella quale richiama tcpdump o snoop (un programma per Solaris simile a tcpdump) per creare i file di log per poi elaborarli.

Questo pacchetto è utile per investigazioni forensi e per analisi del traffico di rete.

Tags: System Administration: Monitoring, Implemented in: Perl, User Interface: interface::commandline, role::program, Scope: Utility, Purpose: Data Conversion, use::monitor, works-with::logfile, Works with: Network Traffic

This page is also available in the following languages (How to set the default document language):