Este é o aplicativo Linux denominado RCDCap, cuja versão mais recente pode ser baixada como RCDCap-1.0.5-Source.tar.bz2. Ele pode ser executado online no provedor de hospedagem gratuita OnWorks para estações de trabalho.
Baixe e execute online este aplicativo chamado RCDCap com OnWorks gratuitamente.
Siga estas instruções para executar este aplicativo:
- 1. Baixe este aplicativo em seu PC.
- 2. Entre em nosso gerenciador de arquivos https://www.onworks.net/myfiles.php?username=XXXXX com o nome de usuário que você deseja.
- 3. Carregue este aplicativo em tal gerenciador de arquivos.
- 4. Inicie o emulador OnWorks Linux online ou Windows online ou emulador MACOS online a partir deste site.
- 5. No sistema operacional OnWorks Linux que você acabou de iniciar, acesse nosso gerenciador de arquivos https://www.onworks.net/myfiles.php?username=XXXXX com o nome de usuário que deseja.
- 6. Baixe o aplicativo, instale-o e execute-o.
RCDCap
Ad
DESCRIÇÃO
RCDCap é uma estrutura de processamento de pacotes. Em seu núcleo, ele incorpora mecanismos básicos para captura local e remota e desencapsulamento de pacotes (CISCO ERSPAN e HP ERM são suportados). Ele pode ser estendido para oferecer suporte a muitos tipos de análise de tráfego baseada em pacotes, criando plug-ins e carregando-os no aplicativo principal. Inclui muitas otimizações para garantir o processamento de tráfego de alto desempenho. Alguns deles são: processamento de tráfego multithread; fixação explícita de thread; processamento de burst de pacote configurável; suporte para PF_PACKET e PF_RING. Também pode ser usado para injetar o tráfego processado em um dispositivo TAP ou interface Ethernet física regular. Suas funcionalidades básicas o tornam uma solução viável para o pré-processamento do tráfego CISCO ERSPAN e HP ERM que pode ser transferido para algum outro aplicativo.
RCDCap oferece seu próprio conjunto de plug-ins para fazer diferentes tipos de análise de tráfego. Notavelmente, ele tem seu próprio plug-in para analisar o tráfego NDP, ARP, DHCP e DHCPv6.
Funcionalidades
- Decapsulação CISCO ERSPAN
- Desencapsulação do HP ERM
- Suporte VLAN (802.1Q e 802.1P)
- Saída para a saída padrão, arquivo pcap dump ou um dispositivo de rede
- Extensível por meio de plug-ins
- Processamento de pacotes multithread
- Processamento de pacote burst
- Ajuste de desempenho
- Suporte para libpcap (PF_PACKET) e libpfring (PF_RING)
- Suporte baseado em soquete UDP de HP ERM
- Plug-in: monitor VLAN
- Plug-in: vinculação experimental do Python
- Plug-in: monitor DHCP, DHCPv6, NDP e ARP
- Plataformas suportadas: Linux e Windows
Público
Indústria de telecomunicações, administradores de sistema, profissionais de segurança
Interface com o usuário
Linha de comando
Linguagem de Programação
C + +
Este é um aplicativo que também pode ser obtido em https://sourceforge.net/projects/rcdcap/. Ele foi hospedado no OnWorks para ser executado online da maneira mais fácil a partir de um de nossos Sistemas Operativos gratuitos.
