Rpcap. RPCAP è un sistema di acquisizione di pacchetto remoto.
Scarica ora

Rpcap. Classifica e riepilogo

Rpcap. Tag

pacchetto a distanza sistema traffico di rete Cattura del pacchetto remoto. Sistema remoto

Rpcap. Descrizione

RPCAP è un sistema di acquisizione di pacchetto remoto. RPCAP è un sistema di acquisizione di pacchetto remoto. Consente di eseguire un programma di acquisizione di pacchetti (il server) su un computer di destinazione, che annusa il traffico di rete su quel sistema e uplink i pacchetti catturati su un altro host (il client), dove i pacchetti catturati possono essere elaborati, analizzati e archiviato. Il sistema RPCAP è quindi costituito da due processi separati, il server (o l'agente) che acquisisce il traffico di rete su un sistema remoto e un client, che riceve e elabora questi pacchetti. Il codice server è un programma eseguibile standalone che utilizza la libreria di acquisizione di pacchetti libpcap per acquisire il traffico di rete. Il client è in realtà una biblioteca chiamata LibpCap, che è collegata a un programma utente e utilizzato sul sistema client in modo identico a libpcap, per ricevere ed elaborare i pacchetti che vengono catturati. La libreria client LibpCap espone un sottoinsieme dell'API di PCAP come definito nella manpage di PCAP (3). L'API viene utilizzato in modo identico a quello di Libpcap, in modo che qualsiasi programma che non utilizzi le funzioni libpcap non presente in RPCAP può collegare direttamente a RPCAP al posto di PCAP. L'API funziona come una serie di funzioni wrapper compatibili con PCAP su un'interfaccia RPC Sun sul server remoto, che invocano la funzionalità libpcap corrispondente su di esso. In questo momento, RPCAP è stato costruito e testato solo su Linux su piattaforme Intel. Tuttavia, dovrebbe costruire su qualsiasi sistema UNIX simile che supporti multithreading e ha le librerie e le utilità RPC disponibili, in modo che sia possibile costruirlo sulla maggior parte dei sistemi. Si prega di notare tuttavia che ci sono un paio di bug nel codice (tutti i miei!) Che attualmente limitano a sistemi little-endian. Fixy Asap.what è nuovo in questa versione: · Nuova versione di codice V.0.23 Alpha · Aggiunta la build basata su AutoTools GNU (AUTCONF / AUTOLAKE / LOBTOOL) · PCAP_GETERRUCTION riscritta · PCAP_COMPILE fisso per accettare stringhe null per la compatibilità TCPDump · I problemi di punta con PCAP_COMPILE E PCAP_OPEN_LIVE RISOLUTO · Realizzato il codice TCPDump compatibile in modo che TCPDump ora costruisca contro LibpCap · Aggiunta una porta di TCPDump a RPCAP

Rpcap. Software correlato