Baskerville

Lê de arquivos ou interface e escreve em arquivos no diretório especificado com nome de arquivo baseado no unixtime do primeiro pacote em cada arquivo. Certos protocolos podem ser suprimidos, caso em que apenas os primeiros N pacotes são gravados em disco. Isso reduz o uso de disco, poupando dados que têm pouco valor, como TLS ou VPNs.

Requer

• libtrace
• libflowmanager
• libprotoident

Todos estes estão disponíveis para download em http://research.wand.net.nz/software/

Invocação sugerida

baskerville -d pcapfile:/data/pcap -f 100M -l 10 -s HTTPS,OpenVPN ring:eth0

Despeja pacotes de eth0 em arquivos pcap em /data/pcap divididos em blocos de 100Mb. Quando sessões HTTP e OpenVPN são detectadas, apenas os primeiros 10 pacotes são salvos no pcap.

Esta versão é BETA. Use por sua conta e risco!

Extrator seletivo de protocolos de PCAPs ou interfaces

Lançado como código aberto pela NCC Group Plc - http://www.nccgroup.com/

Desenvolvido para John Green, cirt at nccgroup dot com

https://github.com/nccgroup/baskerville

Lançado sob AGPL, veja LICENSE para mais informações.