Re: Monitoraggio traffico

Donato Brandolini scribbe:

> Sto cercando un software che giri su piattaforma windows che sia in grado
> di effettuare un monitoraggio del traffico ip che passa sulla rete, con la
> possibilita' di ottenere report periodici del traffico con IP sorgente ed
> IP destinazione.

fatti e finiti:

NAI Sniffer (www.sniffer.com) $$
NetBoy (www.ndgsoftware.com) $$


analizzatori e basta (senza statistiche, _se non rircordo male_)

Ethereal (www.ethereal.com)
Analyzer (netgroup-serv.polito.it/analyzer (mi pare, cmq da li' si arriva))
Windump (netgroup-serv.polito.it/windump)


basi da cui partire in maniera semplice per personalizzare:

Snort con le opportune rules e qualche script (www.snort.org)
pdump in perl, qualcuno lo ha provato sotto winsozz? (pdump.org)

poi anche i vari ids lo fanno (tipo NFR), ma direi che diventa costosetto.

bye
Koba (moderatore)

-- 

Igor Falcomata'
IT Security Manager & Consultant
Infosec srl - http://www.infosec.it
Network Security and Data Defense
 --
free advertising: www.openbsd.org - Multiplatform Ultra-secure OS

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List