Baskerville

Читает данные из файлов или интерфейса и записывает их в файлы в указанном каталоге, используя имя файла на основе unixtime первого пакета в каждом файле. Некоторые протоколы могут быть подавлены, и в этом случае на диск записываются только первые N пакетов. Это снижает использование дискового пространства, сохраняя данные, которые представляют небольшую ценность, такие как TLS или VPN.

Требуется

• libtrace
• libflowmanager
• libprotoident

Все они доступны для загрузки по адресу http://research.wand.net.nz/software/

Предлагаемая команда запуска

baskerville -d pcapfile:/data/pcap -f 100M -l 10 -s HTTPS,OpenVPN ring:eth0

Сохраняет пакеты из eth0 в pcap-файлы в /data/pcap, разбитые на фрагменты по 100 МБ. Если обнаружены сеансы HTTP и OpenVPN, то в pcap сохраняются только первые 10 пакетов.

Эта версия — бета. Используйте на свой страх и риск!

Селективный экстрактор протоколов из PCAP-файлов или интерфейсов

Выпущено как открытый исходный код компанией NCC Group Plc — http://www.nccgroup.com/

Разработано для John Green, cirt at nccgroup dot com

https://github.com/nccgroup/baskerville

Выпущено под лицензией AGPL, см. LICENSE для получения дополнительной информации.