nccgroup/baskervilleExtracteur sélectif de protocoles à partir de PCAPs ou d'interfaces.
Lit à partir de fichiers ou d'une interface et écrit dans des fichiers d'un répertoire spécifié, le nom de fichier étant basé sur l'heure Unix du premier paquet de chaque fichier. Certains protocoles peuvent être supprimés, auquel cas seuls les N premiers paquets sont enregistrés sur le disque. Cela réduit l'utilisation du disque en économisant les données de peu de valeur, telles que TLS ou les VPN.
Prérequis
Tous ces éléments sont disponibles en téléchargement depuis http://research.wand.net.nz/software/
Invocation suggérée
baskerville -d pcapfile:/data/pcap -f 100M -l 10 -s HTTPS,OpenVPN ring:eth0
Déverse les paquets d'eth0 vers des fichiers pcap dans /data/pcap divisés en blocs de 100 Mo. Lorsque des sessions HTTP et OpenVPN sont détectées, seuls les 10 premiers paquets sont enregistrés dans le pcap.
Cette version est une BÊTA. À utiliser à vos risques et périls !
Extracteur sélectif de protocoles à partir de PCAPs ou d'interfaces
Publié en open source par NCC Group Plc - http://www.nccgroup.com/
Développé pour John Green, cirt at nccgroup dot com
https://github.com/nccgroup/baskerville
Publié sous licence AGPL, voir LICENSE pour plus d'informations
