Ito ang Linux app na pinangalanang RCDCap na ang pinakabagong release ay maaaring i-download bilang RCDCap-1.0.5-Source.tar.bz2. Maaari itong patakbuhin online sa libreng hosting provider na OnWorks para sa mga workstation.
I-download at patakbuhin online ang app na ito na pinangalanang RCDCap sa OnWorks nang libre.
Sundin ang mga tagubiling ito upang patakbuhin ang app na ito:
- 1. Na-download ang application na ito sa iyong PC.
- 2. Ipasok sa aming file manager https://www.onworks.net/myfiles.php?username=XXXXX kasama ang username na gusto mo.
- 3. I-upload ang application na ito sa naturang filemanager.
- 4. Simulan ang OnWorks Linux online o Windows online emulator o MACOS online emulator mula sa website na ito.
- 5. Mula sa OnWorks Linux OS na kasisimula mo pa lang, pumunta sa aming file manager https://www.onworks.net/myfiles.php?username=XXXX gamit ang username na gusto mo.
- 6. I-download ang application, i-install ito at patakbuhin ito.
RCDCap
Ad
DESCRIPTION
Ang RCDCap ay isang packet processing framework. Sa kaibuturan nito, isinasama nito ang mga pangunahing mekanismo para sa lokal at malayuang pagkuha at pag-decapsulation ng mga packet (suportado ang CISCO ERSPAN at HP ERM). Maaari itong palawakin upang suportahan ang maraming uri ng pagsusuri sa trapiko na nakabatay sa packet sa pamamagitan ng paglikha ng mga plug-in at paglo-load ng mga ito sa pangunahing application. Kabilang dito ang maraming pag-optimize upang matiyak ang mataas na pagganap ng pagpoproseso ng trapiko. Ilan sa mga ito ay: multithreaded traffic processing; tahasang thread pinning; maaaring i-configure ang packet burst processing; suporta para sa PF_PACKET at PF_RING. Maaari din itong gamitin para i-inject ang naprosesong trapiko sa isang TAP device o regular na pisikal na interface ng Ethernet. Ang mga pangunahing pag-andar nito ay ginagawa itong isang praktikal na solusyon para sa paunang pagproseso ng trapiko ng CISCO ERSPAN at HP ERM na maaaring ibigay sa ibang aplikasyon.
Nag-aalok ang RCDCap ng sarili nitong hanay ng mga plug-in para sa paggawa ng iba't ibang uri ng pagsusuri sa trapiko. Kapansin-pansin, mayroon itong sariling plug-in para sa pagsusuri ng NDP, ARP, DHCP at DHCPv6 na trapiko.
Mga tampok
- CISCO ERSPAN decapsulation
- Pag-decapsulation ng HP ERM
- Suporta sa VLAN (802.1Q at 802.1P)
- Pag-output sa karaniwang output, pcap dump file, o isang network device
- Napapalawak sa pamamagitan ng mga plug-in
- Multithreaded packet processing
- Pagproseso ng packet burst
- Pag-ayos ng performance
- libpcap (PF_PACKET) at libpfring (PF_RING) na suporta
- UDP socket-based na suporta ng HP ERM
- Plug-in: VLAN monitor
- Plug-in: Pang-eksperimentong Python binding
- Plug-in: DHCP, DHCPv6, NDP at ARP monitor
- Mga sinusuportahang platform: Linux at Windows
Audience
Industriya ng Telekomunikasyon, Mga Administrator ng System, Mga Propesyonal sa Seguridad
Interface ng gumagamit
Command-line
Wika ng Programming
C + +
Ito ay isang application na maaari ding kunin mula sa https://sourceforge.net/projects/rcdcap/. Na-host ito sa OnWorks upang mapatakbo online sa pinakamadaling paraan mula sa isa sa aming mga libreng Operative System.
