این برنامه لینوکس با نام RCDCap است که آخرین نسخه آن را می توان با نام RCDCap-1.0.5-Source.tar.bz2 دانلود کرد. می توان آن را به صورت آنلاین در ارائه دهنده میزبانی رایگان OnWorks برای ایستگاه های کاری اجرا کرد.
این برنامه با نام RCDCap را با OnWorks به صورت آنلاین دانلود و اجرا کنید.
برای اجرای این برنامه این دستورالعمل ها را دنبال کنید:
- 1. این برنامه را در رایانه شخصی خود دانلود کنید.
- 2. در فایل منیجر ما https://www.onworks.net/myfiles.php?username=XXXXX نام کاربری مورد نظر خود را وارد کنید.
- 3. این برنامه را در چنین فایل منیجر آپلود کنید.
- 4. OnWorks Linux آنلاین یا شبیه ساز آنلاین ویندوز یا شبیه ساز آنلاین MACOS را از این وب سایت راه اندازی کنید.
- 5. از سیستم عامل لینوکس OnWorks که به تازگی راه اندازی کرده اید، به مدیر فایل ما https://www.onworks.net/myfiles.php?username=XXXXX با نام کاربری که می خواهید بروید.
- 6. اپلیکیشن را دانلود کرده، نصب و اجرا کنید.
RCDCap
Ad
شرح
RCDCap یک چارچوب پردازش بسته است. در هسته خود، مکانیزم های اساسی برای گرفتن محلی و از راه دور و کپسوله کردن بسته ها را در خود جای داده است (CISCO ERSPAN و HP ERM پشتیبانی می شوند). می توان آن را برای پشتیبانی از بسیاری از انواع تحلیل ترافیک مبتنی بر بسته با ایجاد افزونه ها و بارگذاری آنها در برنامه اصلی گسترش داد. این شامل بهینه سازی های زیادی برای اطمینان از پردازش ترافیک با کارایی بالا است. برخی از آنها عبارتند از: پردازش ترافیک چند رشته ای. پین کردن موضوع صریح پردازش پشت سر هم بسته قابل تنظیم؛ پشتیبانی از PF_PACKET و PF_RING. همچنین می توان از آن برای تزریق ترافیک پردازش شده به دستگاه TAP یا رابط فیزیکی اترنت معمولی استفاده کرد. عملکردهای اساسی آن، آن را به یک راه حل مناسب برای پیش پردازش ترافیک CISCO ERSPAN و HP ERM تبدیل می کند که می تواند به برنامه های دیگر تحویل داده شود.
RCDCap مجموعه ای از پلاگین ها را برای انجام انواع مختلف تجزیه و تحلیل ترافیک ارائه می دهد. قابل ذکر است که پلاگین مخصوص به خود را برای تجزیه و تحلیل ترافیک NDP، ARP، DHCP و DHCPv6 دارد.
امکانات
- کپسول زدایی سیسکو ERSPAN
- کپسولاسیون HP ERM
- پشتیبانی از VLAN (802.1Q و 802.1P)
- خروجی به خروجی استاندارد، فایل dump pcap یا یک دستگاه شبکه
- قابل گسترش از طریق پلاگین ها
- پردازش بسته های چند رشته ای
- پردازش پشت سر هم بسته
- تنظیم عملکرد
- پشتیبانی از libpcap (PF_PACKET) و libpfring (PF_RING).
- پشتیبانی مبتنی بر سوکت UDP از HP ERM
- پلاگین: مانیتور VLAN
- پلاگین: پیوند آزمایشی پایتون
- پلاگین: DHCP، DHCPv6، NDP و مانیتور ARP
- پلتفرم های پشتیبانی شده: لینوکس و ویندوز
مخاطبان
صنعت مخابرات، مدیران سیستم، متخصصان امنیت
رابط کاربری
خط فرمان
زبان برنامه نویسی
++C
این برنامه ای است که می تواند از https://sourceforge.net/projects/rcdcap/ نیز دریافت شود. در OnWorks میزبانی شده است تا به آسانی از یکی از سیستم عامل های رایگان ما به صورت آنلاین اجرا شود.
