介绍
Netcap (NETwork CAPture) 是一个基于命令行的工具,用于对网络流量进行数据包数据分析。
Netcap:安全和可扩展的网络流量分析工具
- Netcap 在通过网络流量收集数据包方面非常有效,数据包可以从离线PCAP-NG或PCAP转储文件等输入源收集,其它数据包可以通过实时界面访问和收集。
- Netcap 使用 Google 的 Protocol Buffers 对其输出进行编码,解析很方便。也可以通过逗号分隔的CSV格式传输。为了不让系统中的数据占用太多空间,Netcap 将其所有数据压缩为gzip格式_._
- Netcap 可以使用转储工具查看可用的审计记录,net.dump然后将审计记录转换为支持的文件格式,例如 CSV 和 JSON。由格式错误的数据包导致的日志错误记录在该errors.log部分中。
特点:
- PCAP 和 PCAP-NG 支持
- 支持 USB 捕捉
- 允许实时捕捉
- CLI命令行界面
- 可以从分布式来源收集网络数据包
- 对取证数据分析非常有用
功能:
- net.capture(实时捕获审计记录或从转储文件中捕获)
- net.dump(转储各种格式的审计记录)
- net.label(用于从 netcap 数据创建带标签的 CSV 数据集的工具)
- net.collect(分布式收集的收集服务器)
- net.agent(分布式收集的传感器代理)
- net.proxy(用于从 Web 服务捕获流量的 http 反向代理)
- n