nccgroup/baskervillePCAPまたはインターフェースからの選択的プロトコル抽出ツール
ファイルまたはインターフェースから読み取り、各ファイルの最初のパケットのunixtimeに基づくファイル名で、指定されたディレクトリにファイルを書き込みます。特定のプロトコルを抑制でき、その場合、最初のNパケットのみがディスクに記録されます。これにより、TLSやVPNなどの価値の低いデータを保存せず、ディスク使用量を削減します。
必要なもの
これらはすべて http://research.wand.net.nz/software/ からダウンロードできます。
推奨される呼び出し方法
baskerville -d pcapfile:/data/pcap -f 100M -l 10 -s HTTPS,OpenVPN ring:eth0
eth0からパケットを /data/pcap 内のpcapファイルにダンプし、100Mb単位に分割します。HTTPおよびOpenVPNセッションが検出された場合、最初の10パケットのみがpcapに保存されます。
このバージョンはBETAです。自己責任で使用してください！
PCAPまたはインターフェースからの選択的プロトコル抽出器
NCC Group Plc によってオープンソースとして公開 - http://www.nccgroup.com/
John Green（cirt at nccgroup dot com）のために開発されました
https://github.com/nccgroup/baskerville
AGPLのもとで公開されています。詳細はLICENSEを参照してください。
