Baskerville

يقرأ من الملفات أو الواجهة ويكتب إلى ملفات في الدليل المحدد مع اسم ملف يعتمد على وقت يونكس لأول حزمة في كل ملف. يمكن حجب بروتوكولات معينة، وفي هذه الحالة يتم تسجيل أول N حزم فقط على القرص. هذا يقلل من استخدام القرص بعدم حفظ البيانات التي لها قيمة قليلة، مثل TLS أو VPN.

يتطلب

• libtrace
• libflowmanager
• libprotoident

كل هذه متاحة للتحميل من http://research.wand.net.nz/software/

الاستدعاء المقترح

baskerville -d pcapfile:/data/pcap -f 100M -l 10 -s HTTPS,OpenVPN ring:eth0

يُفرّغ الحزم من eth0 إلى ملفات pcap في /data/pcap مقسمة إلى أجزاء بحجم 100Mb. حيث يتم كشف HTTP وOpenVPN يتم حينها حفظ أول 10 حزم فقط في ملف pcap.

هذا الإصدار تجريبي (BETA). استخدمه على مسؤوليتك الخاصة!

أداة استخراج انتقائية للبروتوكولات من ملفات PCAP أو الواجهات

أُصدرت كمصدر مفتوح من قبل NCC Group Plc - http://www.nccgroup.com/

طُوّرت لـ John Green، cirt at nccgroup dot com

https://github.com/nccgroup/baskerville

أُصدرت بموجب AGPL، راجع LICENSE لمزيد من المعلومات