כל איש אבטחת מידע/תקשורת/סיסטם צריך להתמודד בשלב כזה או אחר עם ניטור תקשורת (תקלות, בעיות ביצועים, ניתוח אירועי אבטחת מידע, סתם רוצים לדעת מה קורה ברשת …), במקרים רבים נפעיל תוכנות SNIFFING (לרוב, משתמשים ב-WIRESHARK החינמי).

קשה מאוד לקרוא ולהבין את הנתונים אפילו לאנשים המתורגלים ביותר.

(מישהו מסוגל להבין מי נגד מי ? 🙂 )

ישנה תוכנה חמודה (חינמית וקוד פתוח כמובן) שיודעת לבצע הצגה גראפית של פלט הנתונים ולהציג אותם בצורה גראפית ונוחה לקריאה.

תכירו את Xplico

יכולות המערכת :

מדובר בתוכנה מבוססת לינוקס שמסוגלת גם לבצע SNIFFING בעצמה וגם לנתח קבצי פלט של רוב תוכנות SNIFFING.

ניתן לקבל תצוגה יפה וקלה לקריאה של תקשורת מייל (SMTP, POP3, IMAP וגם WEBMAILS), תקשורת HTTP (זיהוי שמות אתרים, תמונות, וידאו, טקסט …), תקשורת IP קול (SIP, RTP) וכמובן FTP, TFTP, TCP/UDP, MMS, TELNET, IRC.

יכולת מעניינת מאוד היא היכולת לנתח תקשורת HTTP של אתר FACEBOOK.

ממשק הניהול :

מאוד פשוט ויפה לעין

נתוני DNS

נתוני מייל

נתוני גלישה

נתונים GEOLOCATION

נתונים נוספים :

התוכנה פועלת עם בסיס נתונים SQL (תמיכה במספר מוצרים חינמים) וממשק הניהול הינו וובי (WEBY).

התוכנה תומכת ב-IPV4 ו-IPV6.

ניתן להתקין על הפצות LINUX (מומלץ UBUNTU לפי המדריך הרשמי) אך קיימת גם מכונה וירטואלית (ל-VIRTUAL BOX) זמינה להורדה באתר הפרוייקט.

לסיכום :

מערכת פשוטה ונהדרת.

קלה מאוד להתקנה ולהגדרה.

תורידו ותתקינו. בזמן קצר תוכלו להדהים את הבוס שלכם עם גראפים מגניבים 🙂

קישורים :

אתר XPLICO

הורדות

מדריכים (כולל התקנה)

קישור מקורי

קטגוריות: כללי, תוכנות | תגיות: Free, תקשורת