Comments on: Chaosreader – Trace TCP/UDP Sessions from tcpdump http://freeuser.org/chaosreader-trace-tcpudp-sessions-from-tcpdump/ "I'm not a number, I'm a free man..." Sun, 07 Mar 2010 15:54:20 +0000 http://wordpress.org/?v=2.9.2 hourly 1 By: Gianluca http://freeuser.org/chaosreader-trace-tcpudp-sessions-from-tcpdump/#comment-459 Gianluca Thu, 06 Mar 2008 20:38:27 +0000 http://freeuser.org/2007/12/03/chaosreader-trace-tcpudp-sessions-from-tcpdump/#comment-459 Una volta che avrai avuto modo di provato sono ben accetti osservazioni e consigli. :) Una volta che avrai avuto modo di provato sono ben accetti osservazioni e consigli. :)

]]> By: Andrea http://freeuser.org/chaosreader-trace-tcpudp-sessions-from-tcpdump/#comment-458 Andrea Wed, 05 Mar 2008 13:49:04 +0000 http://freeuser.org/2007/12/03/chaosreader-trace-tcpudp-sessions-from-tcpdump/#comment-458 Bel progetto, bravo. Spero di provarlo il prima possibile :) Bel progetto, bravo. Spero di provarlo il prima possibile :)

]]> By: Gianluca http://freeuser.org/chaosreader-trace-tcpudp-sessions-from-tcpdump/#comment-457 Gianluca Wed, 05 Mar 2008 11:43:56 +0000 http://freeuser.org/2007/12/03/chaosreader-trace-tcpudp-sessions-from-tcpdump/#comment-457 Un altro progetto molto simile a questo si chiama Xplico. Xplico oltre ad estrarre da un pcap e rendere presentambili i contenuti quali email (protocolli POP e SMTP) e contenuti HTTP e' in grado di individuare questi protocolli anche se si trovano su porte non standard. Inoltre consente (in modo non ottimale, e imperfetto) di visualizzare le pagine navigate (non accedendo alla rete per i contenuti delle pagine ma visualizzando direttamente quanto realmente racchiuso nel pcap). L'interfaccia non e' il massimo.... ma migliorera' :). Un altro progetto molto simile a questo si chiama Xplico. Xplico oltre ad estrarre da un pcap e rendere presentambili i contenuti quali email (protocolli POP e SMTP) e contenuti HTTP e’ in grado di individuare questi protocolli anche se si trovano su porte non standard. Inoltre consente (in modo non ottimale, e imperfetto) di visualizzare le pagine navigate (non accedendo alla rete per i contenuti delle pagine ma visualizzando direttamente quanto realmente racchiuso nel pcap).
L’interfaccia non e’ il massimo…. ma migliorera’ :) .

]]>