fichier tcpdump

Question

bonjour tout le monde..


En fait j'utilise la commande tcpdump pour visualiser les paquets transitant sur un r&#233;seau..mon probl&#232;me c'est que je veux transf&#233;rer les fichiers g&#233;n&#233;r&#233;s par cette commande en une base de donn&#233;es pour faire ensuite le traitement sur cette base..


le but final &#233;tant de faire une interface web illustrant le trafic circulant sur mon r&#233;seau avec des options comme le top 10 des protocoles utilis&#233;s, le top 5 des adresses IP consommant la bande passante..


si quelqu'un a une id&#233;e sur comment proc&#233;der..aidez moi svp..


merci

frank_sauvage · Answer

coucou

utilise snort et acid ;)

c'est de la libpcap, 

ca genere une sortie tcpdump si l'on veut,

ca stocke dans une bdd (mysql de preference :()

et ca a une interface php..



si tu veux tout monitorer, tu enleves les regles existantes et remplace par la tienne du genre 

stocker toutes les enetes..



snort est un ids..mais pas de souci, ca reste un sniffer reseau a la base :)

on dit merci a martin roesh :D



Cdlt;

FSA;

omar_nabil · Answer

Merci pour ta r&#233;ponse..
Mais comment je vais installer snort et comment changer ces r&#233;gles pour obtenir ce que je veux ( le top 10 des protocoles, et des utilisateurs qui consomment la bande passante)..
En fait moi j'ai pens&#233; &#224; faire un programme java pour traiter les fichiers tcpdump et stocker les informations que je veux dans une base de donn&#233;es pour les visualiser &#224; partir d'une interface web..
est-cela possible?

frank_sauvage · Answer

re

la raison pour laquelle je te parlais de snort, c'est justement son moteur integr&#233; pour stocker en BDD les donn&#233;es.



maintenant tout est possible en java, mais pour ce que tu veux faire, a
part lancer tcpdump depuis java avec l'option -XX pour debug (je crois
de memoire), puis en recuperant le flux &#224; la vol&#233;e que tu devras
traiter en temps reel (+ le stockage bdd) et la tu n'auras fait que la
moiti&#233; du travail :(.



je ne sais pas precisement ce que tu cherches comme type d'interface, mais acid est hyper customisable.



je te dis ca, car je trouve un peu domage de refaire des outils alors que de tr&#233;s bon existent en reseau.



pour analyser tes donn&#233;es, tu veux en faire voir les stats des protocoles les plus utilis&#233;s ? acid le fait.

tu veux voir tes utilisateurs ? je suppose une ip un utilisateur ? acid le fait.



je te conseil vivement de perdre 1h pour regarder les possibilit&#233;s d'acid.



dis toi une chose : 

installer snort 1j (je dirais 5mn mais la connection bdd est pas toujours triviale :)

installer acid 1j (pareil..5mn pour lui donner l'url de la bdd et son login/pass..mais exagerons).

lire la doc de snort et particulierermenet le chapitre sur l'ecriture
de regles 2J pour maitriser la bete de long en large...avec 4 champs
c'est pas long.



total 4J dans le pire des cas...et facilement verifiable en 1h..



sinon..te reste toujours la possibilit&#233; de recoder la partie extraction de la BDD.



Cdlt;

FSA;

frank_sauvage · Answer

question : c'est pour toi au travail ? ou un sujet de fac ?

dans le 2e cas..c'est sur qu'il va falloir coder ^^

omar_nabil · Answer

merci encore une fois..


je vais essayer ce que tu m'as dis..et j'esp&#232;re que ca va fonctionner..
je fait une petite recherche sur l'ACID et j'ai trouv&#233; qu'il permet d'afficher les alertes de snort dans l'interface web..mais je vais cherch&#233; davantage pour voir ce je peux faire..
merci..

frank_sauvage · Answer

P.S. dans snort : une alerte c'est un paquet qui corresponds a une
regle...donc si tu fais une regle tous les paquets...bah tu auras tous
les paquets d'enregistr&#233;s.



par contre, attention a la taille de la bdd..meme avec juste les
entetes (pour dst/src protocole)...sur un reseau un peu utilis&#233; ca
risque de monter tres vite...



(dans le cas avec ou sans snort d'ailleurs).



FSA;

omar_nabil · Answer

Bonjour.
en fait ce que je fait c  ds la cadre d'un stage..c'est pour cela que je veux coder moi meme( question de valeur ajout&#233;e)...d'ailleurs g voulu commenc&#233; par transformer un fichier tcpdump en BD en utilisant java..mais avant je vais voir ce ke tu ma propos&#233;..

frank_sauvage · Answer

no souci :)



si tu as besoin d'infos..pour ce que je t'ai dis ou le reste plus tard ;)



++

FSA;

frank_sauvage · Answer

ah j'oubliais

si vraiment tu veux recorder toi meme les paquets..

en fait tcpdump, snort c'est le meme moteur la libpcap

en java, il existe un portage jpcap.



ca te zappera au moins la connection tcpdump/java ;)

Fichier tcpdump

9 réponses

Votre réponse

Discussions similaires