Dit is de Linux-app genaamd RCDCap waarvan de nieuwste release kan worden gedownload als RCDCap-1.0.5-Source.tar.bz2. Het kan online worden uitgevoerd in de gratis hostingprovider OnWorks voor werkstations.
Download en voer deze app met de naam RCDCap gratis online uit met OnWorks.
Volg deze instructies om deze app uit te voeren:
- 1. Download deze applicatie op uw pc.
- 2. Voer in onze bestandsbeheerder https://www.onworks.net/myfiles.php?username=XXXXX in met de gebruikersnaam die u wilt.
- 3. Upload deze applicatie in zo'n bestandsbeheerder.
- 4. Start de OnWorks Linux online of Windows online emulator of MACOS online emulator vanaf deze website.
- 5. Ga vanuit het OnWorks Linux-besturingssysteem dat u zojuist hebt gestart naar onze bestandsbeheerder https://www.onworks.net/myfiles.php?username=XXXXX met de gewenste gebruikersnaam.
- 6. Download de applicatie, installeer hem en voer hem uit.
RCDCap
Ad
PRODUCTBESCHRIJVING
RCDCap is een raamwerk voor pakketverwerking. In de kern bevat het basismechanismen voor het lokaal en op afstand vastleggen en ontkapselen van pakketten (CISCO ERSPAN en HP ERM worden ondersteund). Het kan worden uitgebreid om vele soorten pakketgebaseerde verkeersanalyse te ondersteunen door plug-ins te maken en deze in de hoofdtoepassing te laden. Het bevat veel optimalisaties om een hoogwaardige verkeersverwerking te garanderen. Sommigen van hen zijn: multithreaded verkeersverwerking; expliciet vastzetten van threads; configureerbare packet burst-verwerking; ondersteuning voor PF_PACKET en PF_RING. Het kan ook worden gebruikt om het verwerkte verkeer naar een TAP-apparaat of gewone fysieke Ethernet-interface te injecteren. De basisfunctionaliteiten maken het een levensvatbare oplossing voor het voorverwerken van CISCO ERSPAN- en HP ERM-verkeer dat aan een andere toepassing kan worden overgedragen.
RCDCap biedt zijn eigen set plug-ins voor het uitvoeren van verschillende soorten verkeersanalyses. Het heeft met name een eigen plug-in voor het analyseren van NDP-, ARP-, DHCP- en DHCPv6-verkeer.
Voordelen
- CISCO ERSPAN-ontkapseling
- HP ERM-ontkapseling
- VLAN-ondersteuning (802.1Q en 802.1P)
- Uitvoer naar de standaarduitvoer, pcap-dumpbestand of een netwerkapparaat
- Uitbreidbaar door middel van plug-ins
- Multithreaded pakketverwerking
- Packet burst-verwerking
- Prestatieafstemming
- libpcap (PF_PACKET) en libpfring (PF_RING) ondersteuning
- Op UDP-socket gebaseerde ondersteuning van HP ERM
- Plug-in: VLAN-monitor
- Plug-in: experimentele Python-binding
- Plug-in: DHCP-, DHCPv6-, NDP- en ARP-monitor
- Ondersteunde platforms: Linux en Windows
Toehoorders
Telecommunicatie-industrie, systeembeheerders, beveiligingsprofessionals
Gebruikersinterface
Opdrachtregel
Programmeertaal
C + +
Dit is een applicatie die ook kan worden opgehaald van https://sourceforge.net/projects/rcdcap/. Het is gehost in OnWorks, zodat het op de gemakkelijkste manier online kan worden uitgevoerd vanaf een van onze gratis besturingssystemen.
