Il s'agit de l'application Linux nommée RCDCap dont la dernière version peut être téléchargée sous le nom RCDCap-1.0.5-Source.tar.bz2. Il peut être exécuté en ligne sur le fournisseur d'hébergement gratuit OnWorks pour les postes de travail.
Téléchargez et exécutez en ligne cette application nommée RCDCap avec OnWorks gratuitement.
Suivez ces instructions pour exécuter cette application :
- 1. Téléchargé cette application sur votre PC.
- 2. Entrez dans notre gestionnaire de fichiers https://www.onworks.net/myfiles.php?username=XXXXX avec le nom d'utilisateur que vous voulez.
- 3. Téléchargez cette application dans ce gestionnaire de fichiers.
- 4. Démarrez l'émulateur en ligne OnWorks Linux ou Windows en ligne ou l'émulateur en ligne MACOS à partir de ce site Web.
- 5. Depuis le système d'exploitation OnWorks Linux que vous venez de démarrer, accédez à notre gestionnaire de fichiers https://www.onworks.net/myfiles.php?username=XXXXX avec le nom d'utilisateur que vous souhaitez.
- 6. Téléchargez l'application, installez-la et exécutez-la.
RCDCap
Ad
DESCRIPTION
RCDCap est un framework de traitement de paquets. À la base, il intègre des mécanismes de base pour la capture et la décapsulation locales et distantes des paquets (CISCO ERSPAN et HP ERM sont pris en charge). Il peut être étendu pour prendre en charge de nombreux types d'analyse du trafic par paquets en créant des plug-ins et en les chargeant dans l'application principale. Il comprend de nombreuses optimisations pour assurer un traitement du trafic haute performance. Certains d'entre eux sont : le traitement du trafic multithread ; épinglage de fil explicite ; traitement configurable en rafale de paquets ; prise en charge de PF_PACKET et PF_RING. Il peut également être utilisé pour injecter le trafic traité vers un périphérique TAP ou une interface Ethernet physique standard. Ses fonctionnalités de base en font une solution viable pour le prétraitement du trafic CISCO ERSPAN et HP ERM qui peut être transmis à une autre application.
RCDCap propose son propre ensemble de plug-ins pour effectuer différents types d'analyse de trafic. Notamment, il possède son propre plug-in pour analyser le trafic NDP, ARP, DHCP et DHCPv6.
Features
- Décapsulage CISCO ERSPAN
- Décapsulation HP ERM
- Prise en charge VLAN (802.1Q et 802.1P)
- Sortie vers la sortie standard, un fichier de vidage pcap ou un périphérique réseau
- Extensible via des plug-ins
- Traitement de paquets multithread
- Traitement en rafale de paquets
- L'optimisation des performances
- Prise en charge de libpcap (PF_PACKET) et libpfring (PF_RING)
- Prise en charge basée sur les sockets UDP de HP ERM
- Plug-in : moniteur VLAN
- Plug-in : liaison Python expérimentale
- Plug-in : moniteur DHCP, DHCPv6, NDP et ARP
- Plates-formes prises en charge : Linux et Windows
Audience
Industrie des télécommunications, administrateurs système, professionnels de la sécurité
Interface utilisateur
Ligne de commande
Langage de programmation
C + +
Il s'agit d'une application qui peut également être récupérée à partir de https://sourceforge.net/projects/rcdcap/. Il a été hébergé dans OnWorks afin d'être exécuté en ligne de la manière la plus simple à partir de l'un de nos systèmes d'exploitation gratuits.
