Baskerville

Legge da file o interfacce e scrive su file nella directory specificata con nome file basato su unixtime del primo pacchetto in ogni file. Alcuni protocolli possono essere soppressi, nel qual caso solo i primi N pacchetti vengono registrati su disco. Ciò riduce l'uso del disco salvando dati che sono di scarso valore, come TLS o VPN.

Requisiti

• libtrace
• libflowmanager
• libprotoident

Tutti questi sono disponibili per il download da http://research.wand.net.nz/software/

Invocazione suggerita

baskerville -d pcapfile:/data/pcap -f 100M -l 10 -s HTTPS,OpenVPN ring:eth0

Scrive i pacchetti da eth0 in file pcap in /data/pcap divisi in blocchi da 100Mb. Dove sessioni HTTP e OpenVPN vengono rilevate, solo i primi 10 pacchetti vengono salvati nel pcap.

Questa versione è BETA. Usala a tuo rischio!

Estrattore selettivo di protocolli da PCAP o interfacce

Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/

Sviluppato per John Green, cirt at nccgroup dot com

https://github.com/nccgroup/baskerville

Rilasciato sotto AGPL, vedi LICENSE per maggiori informazioni.