chaosreader - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

കുഴപ്പ വായനക്കാരൻ - നെറ്റ്‌വർക്ക് സെഷനുകൾ കണ്ടെത്തി html ഫോർമാറ്റിലേക്ക് കയറ്റുമതി ചെയ്യുക

സിനോപ്സിസ്

കുഴപ്പ വായനക്കാരൻ

കുഴപ്പ വായനക്കാരൻ [-aehikqrvxAHIRTUXY] [-D മുതലാളി]
[-b തുറമുഖം[,...]] [-B തുറമുഖം[,...]]
[-j IPaddr[,...]] [-J IPaddr[,...]]
[-l തുറമുഖം[,...]] [-L തുറമുഖം[,...]] [-m ബൈറ്റുകൾ[k]]
[-M ബൈറ്റുകൾ[k]] [-o "സമയം"|"വലിപ്പം"|"തരം"|"ip"]
[-p തുറമുഖം[,...]] [-P തുറമുഖം[,...]]
infile [infile2 ...]

കുഴപ്പ വായനക്കാരൻ -s [മിനിറ്റ്] -S [മിനിറ്റ്[,എണ്ണം]]
[-z] [-f 'ഫിൽട്ടർ']

വിവരണം

Chaosreader TCP/UDP/മറ്റുള്ള സെഷനുകൾ കണ്ടെത്തുകയും സ്നൂപ്പിൽ നിന്ന് ആപ്ലിക്കേഷൻ ഡാറ്റ ലഭ്യമാക്കുകയും ചെയ്യുന്നു.
tcpdump ലോഗുകൾ. ഇതൊരു തരം "ഏത്-സ്നാർഫ്" പ്രോഗ്രാമാണ്, കാരണം ഇത് ടെൽനെറ്റ് സെഷനുകൾ, FTP എന്നിവ ലഭ്യമാക്കും.
ഫയലുകൾ, HTTP കൈമാറ്റങ്ങൾ (HTML, GIF, JPEG മുതലായവ) കൂടാതെ ഉള്ളിലെ ക്യാപ്‌ചർ ചെയ്ത ഡാറ്റയിൽ നിന്നുള്ള SMTP ഇമെയിലുകൾ
നെറ്റ്‌വർക്ക് ട്രാഫിക് ലോഗുകൾ. എല്ലാ സെഷനുകളിലേക്കും ലിങ്ക് ചെയ്യുന്ന ഒരു html ഇൻഡക്സ് ഫയൽ സൃഷ്ടിക്കപ്പെടുന്നു
ടെൽനെറ്റ്, rlogin, IRC, X11, VNC സെഷനുകൾക്കുള്ള തൽസമയ റീപ്ലേ പ്രോഗ്രാമുകൾ ഉൾപ്പെടെയുള്ള വിശദാംശങ്ങൾ.
ഇമേജ് റിപ്പോർട്ടുകളും HTTP GET/POST ഉള്ളടക്ക റിപ്പോർട്ടുകളും പോലെയുള്ള Chaosreader റിപ്പോർട്ടുകൾ.

Chaosreader-ന് സ്റ്റാൻഡ്‌ലോൺ മോഡിലും പ്രവർത്തിക്കാൻ കഴിയും, അവിടെ അത് ലോഗ് സൃഷ്‌ടിക്കുന്നതിന് tcpdump ആവശ്യപ്പെടുന്നു.
ഫയലുകൾ തുടർന്ന് അവ പ്രോസസ്സ് ചെയ്യുന്നു.

ഓപ്ഷനുകൾ

-എ, --അപേക്ഷ
ആപ്ലിക്കേഷൻ സെഷൻ ഫയലുകൾ സൃഷ്ടിക്കുക (സ്ഥിരസ്ഥിതി)

-ഇ, --എല്ലാം
എല്ലാത്തിനും HTML 2-വേ & ഹെക്സ് ഫയലുകൾ സൃഷ്ടിക്കുക

-h ഒരു ഹ്രസ്വ സഹായം അച്ചടിക്കുക

--സഹായിക്കൂ വെർബോസ് സഹായവും (ഇത്) പതിപ്പും അച്ചടിക്കുക

--സഹായം2
വലിയ സഹായം അച്ചടിക്കുക

-ഞാൻ, --വിവരങ്ങൾ
വിവര ഫയൽ സൃഷ്ടിക്കുക

-ക്യു, --നിശബ്ദമായി
നിശബ്ദം, സ്ക്രീനിൽ ഔട്ട്പുട്ട് ഇല്ല

-ആർ, --റോ
റോ ഫയലുകൾ സൃഷ്ടിക്കുക

-വി, --വാക്കുകൾ
വെർബോസ് - എല്ലാ ഫയലുകളും സൃഷ്ടിക്കുക .. (ഒഴികെ -e)

-x, --സൂചിക
ഇൻഡക്സ് ഫയലുകൾ സൃഷ്ടിക്കുക (സ്ഥിരസ്ഥിതി)

-എ, --അപേക്ഷയില്ല
ആപ്ലിക്കേഷൻ സെഷൻ ഫയലുകൾ ഒഴിവാക്കുക

-എച്ച്, --ഹെക്സ്
ഹെക്സ് ഡംപുകൾ ഉൾപ്പെടുത്തുക (സ്ലോ)

-ഞാൻ, --noinfo
വിവര ഫയലുകൾ ഒഴിവാക്കുക

-ആർ, --നോറോ
റോ ഫയലുകൾ ഒഴിവാക്കുക

-ടി, --notcp
TCP ട്രാഫിക് ഒഴിവാക്കുക

-യു, --noudp
UDP ട്രാഫിക് ഒഴിവാക്കുക

-Y, --noicmp
ICMP ട്രാഫിക് ഒഴിവാക്കുക

-എക്സ്, --നോഇൻഡക്സ്
സൂചിക ഫയലുകൾ ഒഴിവാക്കുക

-കെ, --കീഡാറ്റ
കീസ്ട്രോക്ക് വിശകലനത്തിനായി അധിക ഫയലുകൾ സൃഷ്ടിക്കുക

-D മുതലാളി, --മുതലാളി മുതലാളി
ഈ ഡയറക്‌ടറിയിലേക്ക് എല്ലാ ഫയലുകളും ഔട്ട്‌പുട്ട് ചെയ്യുക

-b 25,79, --playtcp 25,79
ഈ TCP പോർട്ടുകളും വീണ്ടും പ്ലേ ചെയ്യുക (പ്ലേബാക്ക്)

-B 36,42, --playudp 36,42
ഈ UDP പോർട്ടുകളും വീണ്ടും പ്ലേ ചെയ്യുക (പ്ലേബാക്ക്)

-l 7,79, --htmltcp 7,79
ഈ TCP പോർട്ടുകൾക്കും HTML സൃഷ്ടിക്കുക

-L 7,123, --htmludp 7,123
ഈ UDP പോർട്ടുകൾക്കും HTML സൃഷ്ടിക്കുക

-m 1 കെ, --മിനിറ്റ് 1k
സംരക്ഷിക്കാനുള്ള കണക്ഷന്റെ ഏറ്റവും കുറഞ്ഞ വലുപ്പം (കെബിക്ക് "k")

-M 1024 കെ, --പരമാവധി 1k
സംരക്ഷിക്കാനുള്ള കണക്ഷന്റെ പരമാവധി വലുപ്പം (കെബിക്ക് "k")

-o വലുപ്പം, -- അടുക്കുക വലുപ്പം
അടുക്കൽ ക്രമം: സമയം/വലിപ്പം/തരം/ഐപി (സ്ഥിര സമയം)

-p 21,23, --പോർട്ട് 21,23
ഈ പോർട്ടുകൾ മാത്രം പരിശോധിക്കുക (TCP & UDP)

-P 80,81, --നോപോർട്ട് 80,81
ഈ പോർട്ടുകൾ ഒഴിവാക്കുക (TCP & UDP)

-s 5, --ഓട്ടം 5
ഒറ്റയ്ക്ക്. 5-ന് tcpdump/snoop പ്രവർത്തിപ്പിക്കുക മിനിറ്റ്.

-S 5,10, --പലരും 5,10
ഒറ്റയ്ക്ക്, പലതും. 10-ന്റെ 5 സാമ്പിളുകൾ മിനിറ്റ് ഓരോന്നും.

-S 5, --പലരും 5
ഒറ്റപ്പെട്ട, അനന്തമായ. 5 മിനിറ്റ് സാമ്പിളുകൾ എന്നെന്നേക്കുമായി.

-z, --റൺറെഡോ
ഒറ്റയ്ക്ക്, വീണ്ടും ചെയ്യുക. അവസാന ഓട്ടത്തിന്റെ ലോഗുകൾ വീണ്ടും വായിക്കുന്നു.

-j 10.1.2.1, --ipaddr 10.1.2.1
ഈ ഐപികൾ മാത്രം പരിശോധിക്കുക

-J 10.1.2.1, --noipaddr 10.1.2.1
ഈ ഐപികൾ ഒഴിവാക്കുക

-f 'തുറമുഖം 7', --ഫിൽട്ടർ 'തുറമുഖം 7'
ഒറ്റയ്‌ക്ക്, ഈ ഡംപ് ഫിൽട്ടർ ഉപയോഗിക്കുക.

ഔട്ട്പ് ഫയലുകൾ

Index.html
Html സൂചിക (മുഴുവൻ വിശദാംശങ്ങൾ)

index.text
ടെക്സ്റ്റ് സൂചിക

index.file
സ്റ്റാൻഡ്-എലോൺ റീഡോ മോഡിനുള്ള ഫയൽ സൂചിക

image.html
ചിത്രങ്ങളുടെ HTML റിപ്പോർട്ട്

getpost.html
HTTP GET/POST അഭ്യർത്ഥനകളുടെ HTML റിപ്പോർട്ട്

session_0001.info
TCP സെഷൻ #1 വിവരിക്കുന്ന വിവര ഫയൽ

സെഷൻ_0001.telnet.html
HTML നിറമുള്ള 2-വേ ക്യാപ്‌ചർ (സമയം ക്രമീകരിച്ചത്)

session_0001.telnet.raw
റോ ഡാറ്റ 2-വേ ക്യാപ്‌ചർ (സമയം ക്രമീകരിച്ചത്)

സെഷൻ_0001.telnet.raw1
റോ 1-വേ ക്യാപ്‌ചർ (അസംബ്ലിഡ്) സെർവർ->ക്ലയന്റ്

സെഷൻ_0001.telnet.raw2
റോ 1-വേ ക്യാപ്‌ചർ (അസംബ്ലഡ്) ക്ലയന്റ്->സെർവർ

സെഷൻ_0002.web.html
HTML നിറമുള്ള 2-വേ

session_0002.part_01.html
മുകളിലെ HTTP ഭാഗം, ഒരു HTML ഫയൽ

സെഷൻ_0003.web.html
HTML നിറമുള്ള 2-വേ

session_0003.part_01.jpeg
മുകളിലെ HTTP ഭാഗം, ഒരു JPEG ഫയൽ

സെഷൻ_0004.web.html
HTML നിറമുള്ള 2-വേ

session_0004.part_01.gif
മുകളിലെ HTTP ഭാഗം, ഒരു GIF ഫയൽ

session_0005.part_01.ftp-data.gz
ഒരു FTP കൈമാറ്റം, ഒരു gz ഫയൽ.

കൺവെൻഷനുകൾ

സെഷൻ_*
TCP സെഷനുകൾ

ധാര_*
UDP സ്ട്രീമുകൾ

icmp_* ICMP പാക്കറ്റുകൾ

Index.html
HTML സൂചിക

index.text
ടെക്സ്റ്റ് സൂചിക

index.file
സ്റ്റാൻഡ്-എലോൺ വീണ്ടും ചെയ്യാനുള്ള മോഡിനായി മാത്രം ഫയൽ സൂചിക

image.html
ചിത്രങ്ങളുടെ HTML റിപ്പോർട്ട്

getpost.html
HTTP GET/POST അഭ്യർത്ഥനകളുടെ HTML റിപ്പോർട്ട്

*.വിവരങ്ങൾ സെഷൻ/സ്ട്രീം വിവരിക്കുന്ന വിവര ഫയൽ

*.റോ റോ ഡാറ്റ 2-വേ ക്യാപ്‌ചർ (സമയം ക്രമീകരിച്ചത്)

*.റോ1 റോ 1-വേ ക്യാപ്‌ചർ (അസംബ്ലിഡ്) സെർവർ->ക്ലയന്റ്

*.റോ2 റോ 1-വേ ക്യാപ്‌ചർ (അസംബ്ലഡ്) ക്ലയന്റ്->സെർവർ

*.റീപ്ലേ
സെഷൻ റീപ്ലേ പ്രോഗ്രാം (perl)

*.ഭാഗികം.*
ഭാഗിക ക്യാപ്‌ചർ (tcpdump/snoop തുള്ളികളെ കുറിച്ച് അറിഞ്ഞിരുന്നു)

*.hex.html
2-വേ ഹെക്സ് ഡംപ്, നിറമുള്ള HTML-ൽ റെൻഡർ ചെയ്‌തു

*.hex.text
പ്ലെയിൻ ടെക്സ്റ്റിൽ 2-വേ ഹെക്സ് ഡംപ്

*.X11.replay
X11 റീപ്ലേ സ്ക്രിപ്റ്റ് (സംവാദങ്ങൾ X11)

*.textX11.replay
X11 ആശയവിനിമയം നടത്തിയ ടെക്സ്റ്റ് റീപ്ലേ സ്ക്രിപ്റ്റ് (ടെക്സ്റ്റ് മാത്രം)

*.textX11.html
2-വേ ടെക്സ്റ്റ് റിപ്പോർട്ട്, ചുവപ്പ്/നീല HTML-ൽ റെൻഡർ ചെയ്‌തു

*.കീഡാറ്റ
കീസ്ട്രോക്ക് കാലതാമസം ഡാറ്റ ഫയൽ. SSH വിശകലനത്തിനായി ഉപയോഗിക്കുന്നു.

മോഡുകൾ

സാധാരണമായ ഉദാ "കുഴപ്പ വായനക്കാരൻ infile", ഇവിടെയാണ് മുമ്പ് ഒരു tcpdump/snoop ഫയൽ സൃഷ്ടിച്ചത്
ഒപ്പം കുഴപ്പ വായനക്കാരൻ അത് വായിക്കുകയും പ്രോസസ്സ് ചെയ്യുകയും ചെയ്യുന്നു.

ഒറ്റയ്‌ക്ക് ഒരിക്കല്
ഉദാ "കുഴപ്പ വായനക്കാരൻ -s 10 "ഇവിടെയാണ് കുഴപ്പ വായനക്കാരൻ tcpdump/snoop പ്രവർത്തിപ്പിച്ച് ജനറേറ്റുചെയ്യുന്നു
ലോഗ് ഫയൽ, ഈ സാഹചര്യത്തിൽ 10 i മിനിറ്റ്, തുടർന്ന് ഫലം പ്രോസസ്സ് ചെയ്യുന്നു. ചിലത്
OS-കളിൽ tcpdump അല്ലെങ്കിൽ Snoop ലഭ്യമല്ലാത്തതിനാൽ ഇത് പ്രവർത്തിക്കില്ല (പകരം നിങ്ങൾക്ക്
Ethereal നേടാനും പ്രവർത്തിപ്പിക്കാനും ഒരു ഫയലിലേക്ക് സംരക്ഷിക്കാനും തുടർന്ന് സാധാരണ മോഡ് ഉപയോഗിക്കാനും കഴിയും). ഒരു ഉണ്ട്
മാസ്റ്റർ index.html ഉം റിപ്പോർട്ടും index.html ഒരു ഉപവിഭാഗത്തിൽ മുതലാളി, ഏത് ഫോർമാറ്റിലാണ്
out_YYYYMMDD-hhmm, ഉദാ "out_20031003-2221".

ഒറ്റയ്ക്ക്, വളരെ
ഉദാ "കുഴപ്പ വായനക്കാരൻ -S 5,12", ഇവിടെയാണ് കുഴപ്പ വായനക്കാരൻ tcpdump/snoop എന്നിവ പ്രവർത്തിപ്പിക്കുന്നു
നിരവധി ലോഗ് ഫയലുകൾ സൃഷ്ടിക്കുന്നു, ഈ സാഹചര്യത്തിൽ ഇത് 12 മിനിറ്റ് വീതം 5 തവണ സാമ്പിൾ ചെയ്യുന്നു.
ഇത് പ്രവർത്തിക്കുമ്പോൾ, പുരോഗതി കാണുന്നതിന് master index.html കാണാൻ കഴിയും
ഓരോ സബ് ഡയറക്‌ടറിയിലെയും മൈനർ index.html റിപ്പോർട്ടുകളിലേക്കുള്ള ലിങ്കുകൾ.

ഒറ്റയ്ക്ക്, വീണ്ടും ചെയ്യുക
ഉദാ "കുഴപ്പ വായനക്കാരൻ -ve -z", (ദി -z), ഇവിടെയാണ് ഒറ്റയ്ക്ക് പിടിച്ചെടുക്കൽ നടന്നത്
മുമ്പ് നടപ്പിലാക്കിയത് - ഇപ്പോൾ നിങ്ങൾ ലോഗുകൾ വീണ്ടും പ്രോസസ്സ് ചെയ്യാൻ ആഗ്രഹിക്കുന്നു - ഒരുപക്ഷേ
വ്യത്യസ്ത ഓപ്ഷനുകൾ (ഈ സാഹചര്യത്തിൽ, "-ve").ഏത് നിർണ്ണയിക്കാൻ ഇത് index.file വായിക്കുന്നു
വായിക്കാൻ ലോഗുകൾ പിടിച്ചെടുക്കുക.

ഒറ്റയ്ക്ക്, അനന്തമായ
ഉദാ "കുഴപ്പ വായനക്കാരൻ -S 5", ഒറ്റപ്പെട്ട പലരെയും പോലെ - എന്നാൽ എന്നേക്കും പ്രവർത്തിക്കുന്നു (നിങ്ങൾക്ക് എപ്പോഴെങ്കിലും ഉണ്ടെങ്കിൽ
വേണോ?). നിങ്ങളുടെ ഡിസ്ക് സ്പേസ് ശ്രദ്ധിക്കുക!

ശ്രദ്ധിക്കുക: ഇത് പുരോഗതിയിലാണ്, ചില കോഡുകൾ അൽപ്പം പോളിഷ് ചെയ്തിട്ടില്ല.

ഉപദേശങ്ങൾ

· ഓടുക കുഴപ്പ വായനക്കാരൻ ഒരു ശൂന്യമായ ഡയറക്ടറിയിൽ.

· ചെറിയ പാക്കറ്റ് ഡമ്പുകൾ സൃഷ്ടിക്കുക. Chaosreader മെമ്മറിയിൽ ഏകദേശം 5x ഡംപ് സൈസ് ഉപയോഗിക്കുന്നു. ഒരു 100എംബി
ഫയൽ പ്രോസസ്സ് ചെയ്യുന്നതിന് 500Mb റാം ആവശ്യമായി വന്നേക്കാം.

നിങ്ങളുടെ tcpdump അനുവദിച്ചേക്കാം "-സെ0"(മുഴുവൻ പാക്കറ്റ്) പകരം"-സെ9000".

· വളരെയധികം ഡിസ്ക് സ്പേസ് ഉപയോഗിക്കുന്നത് സൂക്ഷിക്കുക, പ്രത്യേകിച്ച് ഒറ്റപ്പെട്ട മോഡ്.

ഒരു വലിയ index.html നൽകുന്ന നിരവധി ചെറിയ കണക്ഷനുകൾ നിങ്ങൾ പിടിച്ചെടുക്കുകയാണെങ്കിൽ, ഇത് ഉപയോഗിച്ച് ശ്രമിക്കുക -m
ചെറിയ കണക്ഷനുകൾ അവഗണിക്കാനുള്ള ഓപ്ഷൻ. ഉദാ "-m 1k".

സ്നൂപ്പ് ലോഗുകൾ യഥാർത്ഥത്തിൽ നന്നായി പ്രവർത്തിച്ചേക്കാം. Snoop ലോഗുകൾ RFC1761 അടിസ്ഥാനമാക്കിയുള്ളതാണ്, എന്നിരുന്നാലും ഉണ്ട്
tcpdump/libpcap-ന്റെ പല വകഭേദങ്ങളും ഈ പ്രോഗ്രാമിന് അവയെല്ലാം വായിക്കാൻ കഴിയില്ല. താങ്കളുടെ കയ്യില് ഉണ്ടെങ്കില്
"സേവ് ആയി" എന്ന ഓപ്‌ഷനിൽ നിങ്ങൾക്ക് സ്നൂപ്പ് ലോഗുകൾ സൃഷ്‌ടിക്കാനാകും. സോളാരിസിൽ "സ്നൂപ്പ്" ഉപയോഗിക്കുക
-o ലോഗ്ഫയൽ".

tcpdump ലോഗുകൾ വ്യത്യസ്ത വലിപ്പത്തിലുള്ള ടൈംസ്റ്റാമ്പുകൾ ഉപയോഗിക്കുന്ന OS-കൾക്കിടയിൽ പോർട്ടബിൾ ആയിരിക്കില്ല.
എൻഡിയൻ.

ലോഗുകൾ സ്പീഡ്, സാധാരണയായി /tmp ഒരു മെമ്മറി ഫയൽ സിസ്റ്റത്തിൽ സൃഷ്ടിക്കാൻ മികച്ചതാണ്.

X11 അല്ലെങ്കിൽ VNC പ്ലേബാക്കുകൾക്കായി, നിങ്ങളുടെ സമീപകാല ക്യാപ്‌ചർ ചെയ്‌ത സെഷൻ വീണ്ടും പ്ലേ ചെയ്‌ത് ആദ്യം പരിശീലിക്കുക
സ്വന്തം. ഏറ്റവും വലിയ പ്രശ്നം കളർ ഡെപ്‌ത് ആണ്, നിങ്ങളുടെ സ്‌ക്രീൻ ക്യാപ്‌ചറുമായി പൊരുത്തപ്പെടണം. X11-ന്
ആധികാരികത പരിശോധിക്കുക (xhost +), വിഎൻസിക്കായി വ്യൂവർ ഓപ്ഷനുകൾ പരിശോധിക്കുക (-8ബിറ്റ്, "ഹെക്‌സ്റ്റൈൽ",
...)

SSH വിശകലനം "sshkeydata" പ്രോഗ്രാം ഉപയോഗിച്ച് നടത്താം
http://www.brendangregg.com/sshanalysis.html . കുഴപ്പ വായനക്കാരൻ ഇൻപുട്ട് ഫയലുകൾ നൽകുന്നു
(*.keydata) അത് sshkeydata വിശകലനം ചെയ്യുന്നു.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് chaosreader ഓൺലൈനിൽ ഉപയോഗിക്കുക