Tcpxtract - Revision history

Mmogom at 18:29, 13 January 2013

2013-01-13T18:29:44Z

← Older revision		Revision as of 21:29, 13 January 2013
Line 84:		Line 84:


	[[Category:Operatsioonisüsteemide administreerimine]]		[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Mmogom at 20:41, 16 December 2012

2012-12-16T20:41:48Z

← Older revision		Revision as of 23:41, 16 December 2012
Line 1:		Line 1:
	==Sissejuhatus==		==Sissejuhatus==

	'tcpxtract' on programm, mille abil saab võrguliiklusest failisignatuuri järgi välja otsida erinevat tüüpi faile - näiteks graafika-, video- või dokumendifaile. Sarnased programmid on veel Foremost [http://foremost.sourceforge.net/], driftnet [http://linux.die.net/man/1/driftnet] ja etherPEG [http://etherpeg.org/], kuid erinevalt neist on tcpxtract paremini skaleeruv ja võimaldab lihtsalt otsitavaid failitüüpe kasutajal lisada.		'''tcpxtract''' on programm, mille abil saab võrguliiklusest failisignatuuri järgi välja otsida erinevat tüüpi faile - näiteks graafika-, video- või dokumendifaile. Sarnased programmid on veel Foremost [http://foremost.sourceforge.net/], driftnet [http://linux.die.net/man/1/driftnet] ja etherPEG [http://etherpeg.org/], kuid erinevalt neist on '''tcpxtract''' paremini skaleeruv ja võimaldab lihtsalt otsitavaid failitüüpe kasutajal lisada. Programmi autor on Nick Harbour.

	==Paigaldamine==		==Paigaldamine==

	tcpxtract on saadaval kõigis enamlevinud distributsioonides ja sõltub järgmistest pakkidest: libc6, libpcap0.8.		'''tcpxtract''' on saadaval kõigis enamlevinud distributsioonides ja sõltub järgmistest pakkidest: libc6, libpcap0.8.
	Debiani ja Ubuntu all käib paigaldus järgmiselt:		Debiani ja Ubuntu all käib paigaldus järgmiselt:

Line 57:		Line 57:
	</pre>		</pre>

	~~Rulemuseks~~ on fail 00000000.html, mis antud juhul sisaldab http://live.hot.ee lehekülge.		Tulemuseks on fail 00000000.html, mis antud juhul sisaldab http://live.hot.ee lehekülge.

			==Võimalikud kasutusvaldkonnad==

			'''tcpextract''' ja analoogid on põhiliselt kasutusel võrguliikluse uurimiseks, et tuvastada sealt kasutajate poolt liigutatavaid faile - ebasoovitavaid pilte, videosid või firmasaladusi sisaldavaid faile.

	==Kasutatud materjalid==		==Kasutatud materjalid==

Mmogom at 19:33, 16 December 2012

2012-12-16T19:33:12Z

← Older revision		Revision as of 22:33, 16 December 2012
Line 1:		Line 1:
	==Sissejuhatus==		==Sissejuhatus==

	tcpxtract on programm, mille abil saab võrguliiklusest failisignatuuri järgi välja otsida erinevat tüüpi faile - näiteks graafika-, video- või dokumendifaile. Sarnased programmid on veel Foremost [http://foremost.sourceforge.net/], driftnet [http://linux.die.net/man/1/driftnet] ja etherPEG [http://etherpeg.org/], kuid erinevalt neist on tcpxtract paremini skaleeruv ja võimaldab lihtsalt otsitavaid failitüüpe kasutajal lisada.		'tcpxtract' on programm, mille abil saab võrguliiklusest failisignatuuri järgi välja otsida erinevat tüüpi faile - näiteks graafika-, video- või dokumendifaile. Sarnased programmid on veel Foremost [http://foremost.sourceforge.net/], driftnet [http://linux.die.net/man/1/driftnet] ja etherPEG [http://etherpeg.org/], kuid erinevalt neist on tcpxtract paremini skaleeruv ja võimaldab lihtsalt otsitavaid failitüüpe kasutajal lisada.

	==~~tcpxtract paigaldamine~~==		==Paigaldamine==

	tcpxtract on saadaval kõigis enamlevinud distributsioonides.		tcpxtract on saadaval kõigis enamlevinud distributsioonides ja sõltub järgmistest pakkidest: libc6, libpcap0.8.
	Debiani all käib paigaldus järgmiselt:		Debiani ja Ubuntu all käib paigaldus järgmiselt:

	~~root@debian#~~
	<pre>		<pre>
	apt-get install ~~libc6~~ libpcap0.8 tcpxtract		apt-get install libpcap0.8 tcpxtract
	</pre>		</pre>

	==~~tcpxtract kasutamine~~==		==Kasutamine==

	Süntaks		Süntaks
Line 49:		Line 48:
	===Näited===		===Näited===

	HTML faili püüdmine võrgukaardilt eth0 kataloogi /home/~~mark~~/tcpdump		HTML faili püüdmine võrgukaardilt eth0 kataloogi /home/user/tcpdump
	<pre>		<pre>
	tcpxtract -d eth0 -o /home/~~mark~~/tcpdump &		tcpxtract -d eth0 -o /home/user/tcpdump &
	</pre>		</pre>

Line 58:		Line 57:
	</pre>		</pre>

	~~tulemuseks~~ on fail 00000000.html, mis antud juhul sisaldab http://live.hot.ee lehekülge.		Rulemuseks on fail 00000000.html, mis antud juhul sisaldab http://live.hot.ee lehekülge.

	==Kasutatud materjalid==		==Kasutatud materjalid==

Mmogom at 21:55, 15 December 2012

2012-12-15T21:55:11Z

← Older revision		Revision as of 00:55, 16 December 2012
Line 15:		Line 15:
	==tcpxtract kasutamine==		==tcpxtract kasutamine==

			Süntaks
	<pre>		<pre>
	tcpxtract [OPTIONS] [[-d <DEVICE>] [-f <FILE>]]		tcpxtract [OPTIONS] [[-d <DEVICE>] [-f <FILE>]]
Line 48:		Line 49:
	===Näited===		===Näited===

			HTML faili püüdmine võrgukaardilt eth0 kataloogi /home/mark/tcpdump
			<pre>
			tcpxtract -d eth0 -o /home/mark/tcpdump &
			</pre>

			<pre>
			links live.hot.ee
			</pre>

			tulemuseks on fail 00000000.html, mis antud juhul sisaldab http://live.hot.ee lehekülge.

	==Kasutatud materjalid==		==Kasutatud materjalid==

Mmogom at 21:43, 15 December 2012

2012-12-15T21:43:26Z

← Older revision		Revision as of 00:43, 16 December 2012
Line 1:		Line 1:
	==Sissejuhatus==		==Sissejuhatus==

	tcpxtract on programm, mille abil saab võrguliiklusest failisignatuuri järgi välja otsida ~~erinevaid~~ tüüpi faile - näiteks graafika-, video- või dokumendifaile. Sarnased programmid on veel Foremost [http://foremost.sourceforge.net/], driftnet [http://linux.die.net/man/1/driftnet] ja etherPEG [http://etherpeg.org/], kuid erinevalt neist on tcpxtract paremini skaleeruv ja võimaldab lihtsalt otsitavaid failitüüpe kasutajal lisada.		tcpxtract on programm, mille abil saab võrguliiklusest failisignatuuri järgi välja otsida erinevat tüüpi faile - näiteks graafika-, video- või dokumendifaile. Sarnased programmid on veel Foremost [http://foremost.sourceforge.net/], driftnet [http://linux.die.net/man/1/driftnet] ja etherPEG [http://etherpeg.org/], kuid erinevalt neist on tcpxtract paremini skaleeruv ja võimaldab lihtsalt otsitavaid failitüüpe kasutajal lisada.

	==tcpxtract paigaldamine==		==tcpxtract paigaldamine==

	tcpxtract on saadaval kõigis enamlevinud distributsioonides~~, kuid tavaliselt mitte põhipakkide seas~~. ~~Värskeima versiooni 1~~.~~0.1-~~8 ~~saamiseks Debiani jaoks tuleb~~ tcpxtract ~~kompileerida lähtetekstist, kuna ''squeeze stable'' kasutab versiooni 1.0.1-5.~~		tcpxtract on saadaval kõigis enamlevinud distributsioonides.
			Debiani all käib paigaldus järgmiselt:

			root@debian#
			<pre>
			apt-get install libc6 libpcap0.8 tcpxtract
			</pre>

	==tcpxtract kasutamine==		==tcpxtract kasutamine==
Line 41:		Line 47:

	===Näited===		===Näited===



	==Kasutatud materjalid==		==Kasutatud materjalid==

Mmogom at 20:54, 15 December 2012

2012-12-15T20:54:18Z

← Older revision		Revision as of 23:54, 15 December 2012
Line 1:		Line 1:
	==Sissejuhatus==		==Sissejuhatus==

	tcpxtract on programm, mille abil saab võrguliiklusest failisignatuuri järgi välja otsida erinevaid tüüpi faile - näiteks graafika-, video- või dokumendifaile. Sarnased programmid on veel Foremost, driftnet ja etherPEG, kuid erinevalt neist on tcpxtract paremini skaleeruv ja võimaldab lihtsalt otsitavaid failitüüpe kasutajal lisada.		tcpxtract on programm, mille abil saab võrguliiklusest failisignatuuri järgi välja otsida erinevaid tüüpi faile - näiteks graafika-, video- või dokumendifaile. Sarnased programmid on veel Foremost [http://foremost.sourceforge.net/], driftnet [http://linux.die.net/man/1/driftnet] ja etherPEG [http://etherpeg.org/], kuid erinevalt neist on tcpxtract paremini skaleeruv ja võimaldab lihtsalt otsitavaid failitüüpe kasutajal lisada.

	==tcpxtract paigaldamine==		==tcpxtract paigaldamine==

Mmogom at 20:51, 15 December 2012

2012-12-15T20:51:16Z

← Older revision		Revision as of 23:51, 15 December 2012
Line 2:		Line 2:

	tcpxtract on programm, mille abil saab võrguliiklusest failisignatuuri järgi välja otsida erinevaid tüüpi faile - näiteks graafika-, video- või dokumendifaile. Sarnased programmid on veel Foremost, driftnet ja etherPEG, kuid erinevalt neist on tcpxtract paremini skaleeruv ja võimaldab lihtsalt otsitavaid failitüüpe kasutajal lisada.		tcpxtract on programm, mille abil saab võrguliiklusest failisignatuuri järgi välja otsida erinevaid tüüpi faile - näiteks graafika-, video- või dokumendifaile. Sarnased programmid on veel Foremost, driftnet ja etherPEG, kuid erinevalt neist on tcpxtract paremini skaleeruv ja võimaldab lihtsalt otsitavaid failitüüpe kasutajal lisada.

			==tcpxtract paigaldamine==

			tcpxtract on saadaval kõigis enamlevinud distributsioonides, kuid tavaliselt mitte põhipakkide seas. Värskeima versiooni 1.0.1-8 saamiseks Debiani jaoks tuleb tcpxtract kompileerida lähtetekstist, kuna ''squeeze stable'' kasutab versiooni 1.0.1-5.

	==tcpxtract kasutamine==		==tcpxtract kasutamine==
Line 35:		Line 39:
	</pre>		</pre>
	näitab abiinfot		näitab abiinfot

			===Näited===

	==Kasutatud materjalid==		==Kasutatud materjalid==

Mmogom at 20:41, 15 December 2012

2012-12-15T20:41:26Z

← Older revision		Revision as of 23:41, 15 December 2012
Line 9:		Line 9:
	</pre>		</pre>

	~~Valid options include~~:		Võimalikud võtmed:

	<pre>		<pre>
	--file, -f <FILE>		--file, -f <FILE>
	</pre>		</pre>
	~~to specify an input capture file instead of a device~~		valib sisendiks näidatud faili võrguseadme asemel
	<pre>		<pre>
	--device, -d <DEVICE>		--device, -d <DEVICE>
	</pre>		</pre>
	~~to specify an input device (i.e. eth0)~~		määrab jälgitava võrguseadme
	<pre>		<pre>
	--config, -c <FILE>		--config, -c <FILE>
	</pre>		</pre>
	~~use FILE as the config file~~		kasutab näidatud faili konfiguratsioonifailina
	<pre>		<pre>
	--output, -o <DIRECTORY>		--output, -o <DIRECTORY>
	</pre>		</pre>
	~~dump files to DIRECTORY instead of current directory~~		kirjutab failid näidatud kausta käesoleva kausta asemel
	<pre>		<pre>
	--version, -v		--version, -v
	</pre>		</pre>
	~~display the version number of this program~~		näitab versiooninumbrit
	<pre>		<pre>
	--help, -h		--help, -h
	</pre>		</pre>
	~~display this lovely screen~~		näitab abiinfot

	==Kasutatud materjalid==		==Kasutatud materjalid==

Mmogom at 20:38, 15 December 2012

2012-12-15T20:38:50Z

← Older revision		Revision as of 23:38, 15 December 2012
Line 1:		Line 1:
	~~Kirjutan sellest~~		==Sissejuhatus==

			tcpxtract on programm, mille abil saab võrguliiklusest failisignatuuri järgi välja otsida erinevaid tüüpi faile - näiteks graafika-, video- või dokumendifaile. Sarnased programmid on veel Foremost, driftnet ja etherPEG, kuid erinevalt neist on tcpxtract paremini skaleeruv ja võimaldab lihtsalt otsitavaid failitüüpe kasutajal lisada.

			==tcpxtract kasutamine==

			<pre>
			tcpxtract [OPTIONS] [[-d <DEVICE>] [-f <FILE>]]
			</pre>

			Valid options include:

			<pre>
			--file, -f <FILE>
			</pre>
			to specify an input capture file instead of a device
			<pre>
			--device, -d <DEVICE>
			</pre>
			to specify an input device (i.e. eth0)
			<pre>
			--config, -c <FILE>
			</pre>
			use FILE as the config file
			<pre>
			--output, -o <DIRECTORY>
			</pre>
			dump files to DIRECTORY instead of current directory
			<pre>
			--version, -v
			</pre>
			display the version number of this program
			<pre>
			--help, -h
			</pre>
			display this lovely screen

			==Kasutatud materjalid==

			http://tcpxtract.sourceforge.net/

			http://taosecurity.blogspot.com/2006/01/network-forensic-traffic.html

			http://computer.forensikblog.de/en/2005/10/tcpxtract-version-10.html

			http://linux.die.net/man/1/tcpxtract

			http://packages.debian.org/squeeze/tcpxtract

			http://packages.ubuntu.com/hardy/tcpxtract

			http://rpmfind.net/linux/rpm2html/search.php?query=tcpxtract

			==Autor==

	Mark-Erik Mogom AK21		Mark-Erik Mogom AK21


			[[Category:Operatsioonisüsteemide administreerimine]]

Mmogom: Created page with 'Kirjutan sellest Mark-Erik Mogom AK21'

2012-11-27T11:03:06Z

Created page with 'Kirjutan sellest Mark-Erik Mogom AK21'

New page

Kirjutan sellest

Mark-Erik Mogom AK21