Package: tcpxtract (1.0.1-13)

estrazione di file dal traffico di rete basandosi sulle firme dei file

tcpxtract è uno strumento veloce da console per estrarre i file dal traffico di rete basandosi sulle intestazioni e sulle parti terminali dei file (il cosiddetto carving).

Attualmente tcpxtract gestisce 26 formati di file in modo predefinito ma è possibile aggiungere altri formati senza problemi. Le configurazioni di foremost sono facilmente convertibili in file di configurazione per tcpxtract.

tcpxtract usa libpcap. Pertanto può leggere i dump di rete generati da tcpdump, wireshark o programmi simili. tcpxtract è utile per l'auditing di rete e per investigazioni forensi.

Tags: System Administration: Monitoring, Implemented in: C, User Interface: interface::commandline, protocol::ethernet, Role: Program, Scope: scope::utility, security::log-analyzer, Purpose: Monitoring

This page is also available in the following languages (How to set the default document language):