Jest to aplikacja dla systemu Linux o nazwie RCDCap, której najnowszą wersję można pobrać jako RCDCap-1.0.5-Source.tar.bz2. Można go uruchomić online w darmowym dostawcy hostingu OnWorks dla stacji roboczych.
Pobierz i uruchom online tę aplikację o nazwie RCDCap z OnWorks za darmo.
Postępuj zgodnie z tymi instrukcjami, aby uruchomić tę aplikację:
- 1. Pobrałem tę aplikację na swój komputer.
- 2. Wpisz w naszym menedżerze plików https://www.onworks.net/myfiles.php?username=XXXXX z wybraną nazwą użytkownika.
- 3. Prześlij tę aplikację w takim menedżerze plików.
- 4. Uruchom emulator online OnWorks Linux lub Windows online lub emulator online MACOS z tej witryny.
- 5. W systemie operacyjnym OnWorks Linux, który właśnie uruchomiłeś, przejdź do naszego menedżera plików https://www.onworks.net/myfiles.php?username=XXXXX z wybraną nazwą użytkownika.
- 6. Pobierz aplikację, zainstaluj ją i uruchom.
RCDCap
Ad
OPIS
RCDCap to struktura przetwarzania pakietów. W swej istocie zawiera podstawowe mechanizmy lokalnego i zdalnego przechwytywania i dekapsulacji pakietów (obsługiwane są CISCO ERSPAN i HP ERM). Można go rozszerzyć o obsługę wielu rodzajów analizy ruchu opartego na pakietach, tworząc wtyczki i ładując je w głównej aplikacji. Zawiera wiele optymalizacji, aby zapewnić wysoką wydajność przetwarzania ruchu. Niektóre z nich to: wielowątkowe przetwarzanie ruchu; wyraźne przypinanie wątków; konfigurowalne przetwarzanie serii pakietów; wsparcie dla PF_PACKET i PF_RING. Może być również używany do wprowadzania przetwarzanego ruchu do urządzenia TAP lub zwykłego fizycznego interfejsu Ethernet. Jego podstawowe funkcje sprawiają, że jest to realne rozwiązanie do wstępnego przetwarzania ruchu CISCO ERSPAN i HP ERM, które można przekazać innej aplikacji.
RCDCap oferuje własny zestaw wtyczek do wykonywania różnych rodzajów analizy ruchu. Warto zauważyć, że posiada własną wtyczkę do analizy ruchu NDP, ARP, DHCP i DHCPv6.
Korzyści
- Dekapsulacja CISCO ERSPAN
- Dekapsulacja HP ERM
- Obsługa sieci VLAN (802.1Q i 802.1P)
- Wysyłanie na standardowe wyjście, plik zrzutu pcap lub urządzenie sieciowe
- Możliwość rozbudowy za pomocą wtyczek
- Wielowątkowe przetwarzanie pakietów
- Przetwarzanie serii pakietów
- Podnoszenie wydajności
- Obsługa libpcap (PF_PACKET) i lippfring (PF_RING)
- Obsługa HP ERM oparta na gnieździe UDP
- Wtyczka: monitor VLAN
- Wtyczka: eksperymentalne wiązanie Pythona
- Wtyczka: monitor DHCP, DHCPv6, NDP i ARP
- Obsługiwane platformy: Linux i Windows
Publiczność
Branża telekomunikacyjna, administratorzy systemów, specjaliści ds. bezpieczeństwa
Interfejs użytkownika
Wiersz poleceń
Język programowania
C + +
Jest to aplikacja, którą można również pobrać z https://sourceforge.net/projects/rcdcap/. Jest hostowany w OnWorks, aby można go było uruchomić online w najprostszy sposób z jednego z naszych bezpłatnych systemów operacyjnych.
