Baskerville

फ़ाइलों या इंटरफ़ेस से पढ़ता है और निर्दिष्ट निर्देशिका में फ़ाइलों में लिखता है, जिसमें फ़ाइल का नाम प्रत्येक फ़ाइल के पहले पैकेट के unixtime पर आधारित होता है। कुछ प्रोटोकॉल को दबाया जा सकता है, ऐसी स्थिति में केवल पहले N पैकेट डिस्क पर रिकॉर्ड किए जाते हैं। यह डिस्क उपयोग को कम करता है, कम मूल्य वाले डेटा (जैसे TLS या VPNs) को सहेजने से बचाकर।

आवश्यकताएँ

• libtrace
• libflowmanager
• libprotoident

ये सभी http://research.wand.net.nz/software/ से डाउनलोड करने के लिए उपलब्ध हैं।

सुझाया गया कमांड

baskerville -d pcapfile:/data/pcap -f 100M -l 10 -s HTTPS,OpenVPN ring:eth0

eth0 से पैकेटों को /data/pcap में pcap फाइलों में डंप करता है, जो 100Mb के हिस्सों में विभाजित होती हैं। जहाँ HTTP और OpenVPN सत्रों का पता लगाया जाता है, वहाँ केवल पहले 10 पैकेट pcap में सहेजे जाते हैं।

यह संस्करण BETA है। अपने जोखिम पर उपयोग करें!

PCAPs या इंटरफ़ेस से चयनात्मक प्रोटोकॉल एक्सट्रैक्टर

NCC Group Plc द्वारा ओपन सोर्स के रूप में जारी - http://www.nccgroup.com/

John Green के लिए विकसित, cirt at nccgroup dot com

https://github.com/nccgroup/baskerville

AGPL के अंतर्गत जारी, अधिक जानकारी के लिए LICENSE देखें।