मुझे अपनी सामग्री के साथ डंप फ़ाइल से टीसीपी प्रवाह निकालने की आवश्यकता है और फिर प्रत्येक प्रवाह को अलग-अलग प्रवाह में अन्य प्रवाह में सहेजना है, क्या कोई इसे संसाधित करने के लिए कोई उपकरण जानता है?टीसीपी प्रवाह निष्कर्षण
मैं वास्तव में किसी भी मदद
हनीह रजबी के लिए वास्तव में सराहना करता हूं।
Wire shark शायद? इसका उपयोग सत्रों को फ़िल्टर करने के लिए किया जा सकता है और मुझे लगता है कि आप उन्हें अलग से बचा सकते हैं।
यदि आप केवल कुछ कर रहे हैं, Wireshark ऐसा कर सकते हैं।
कदम:
वैकल्पिक कदम, केवल HTTP के लिए:
यह लिनक्स/जीटीके पर वायरशर्क 1.2.1 के साथ है। 'अनुवर्ती टीसीपी स्ट्रीम' विकल्प को संस्करणों के बीच चारों ओर स्थानांतरित कर दिया गया है, इसलिए यदि आपके पास पुराना संस्करण है तो यह कहीं और हो सकता है। लेकिन इसे हमेशा कहा जाता है टीसीपी स्ट्रीम का पालन करें ताकि आपको इसे ढूंढने में सक्षम होना चाहिए।
त्वरित खोज से कई अन्य विकल्प भी सामने आते हैं यदि वायरशर्क आपके लिए काम नहीं करता है: ngrep, tcpick, chaosreader, और tcpflow।
आप NetFlow और संबंधित टूल पर भी देख सकते हैं।
आप निश्चित रूप से Bro, अधिक विशेष रूप से, इसकी सामग्री.ब्रो नीति का उपयोग करना चाहते हैं। उदाहरण के लिए, एक निशान है कि HTTP अनुरोध, निम्नलिखित चल रहा होता है ...
bro -r http.trace -f 'tcp and port 80' contents
फ़ाइलों
contents.[senderIP].[senderPort]-[destIP].[destPort]
contents.[destIP].[destPort]-[senderIP].[senderPort]
, प्रत्येक प्रवाह की दिशाहीन सामग्री युक्त दिया ... पैदा करता है।
प्रवाह पुनर्विक्रेता अत्यधिक मजबूत है, प्रक्रिया बहुत बड़ी फाइलों के लिए स्केल करती है, और सब कुछ आपकी आवश्यकताओं के अनुकूल है।
tcpflow -r my_dump_file.pcap -o output_dir/
यह प्रत्येक टीसीपी प्रवाह, अलग output_dir के तहत एक फ़ाइल में निकाल लेंगे,। प्रत्येक प्रवाह अपनी फाइल में।
यहाँ और अधिक विकल्प
यह किसी भी तरह काम नहीं करता है के साथ manpage है। मुझे कहीं भी 'content.bro' नहीं मिल रहा है। – nponeccop
हाल ही में ब्रो रिलीज में, स्क्रिप्ट/बेस/प्रोटोकॉल/conn/content.bro की तलाश करें। – Christian