Baskerville

Lee desde archivos o interfaces y escribe en archivos en el directorio especificado con el nombre del archivo basado en el tiempo unixtime del primer paquete de cada archivo. Ciertos protocolos pueden ser suprimidos, en cuyo caso solo los primeros N paquetes se registran en disco. Esto reduce el uso de disco guardando datos de poco valor, como TLS o VPNs.

Requisitos

• libtrace
• libflowmanager
• libprotoident

Todos estos están disponibles para descargar desde http://research.wand.net.nz/software/

Invocación sugerida

baskerville -d pcapfile:/data/pcap -f 100M -l 10 -s HTTPS,OpenVPN ring:eth0

Vuelca paquetes de eth0 a archivos pcap en /data/pcap divididos en bloques de 100Mb. Cuando se detectan sesiones HTTP y OpenVPN, solo los primeros 10 paquetes se guardan en el pcap.

Esta versión es BETA. ¡Úsala bajo tu propio riesgo!

Extractor selectivo de protocolos de PCAPs o interfaces

Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/

Desarrollado para John Green, cirt at nccgroup dot com

https://github.com/nccgroup/baskerville

Publicado bajo AGPL, consulta LICENSE para más información.