Уведомления

Группа в Telegram: @pythonsu

#1 Ноя. 29, 2006 06:03:34

pythonwin
От:
Зарегистрирован: 2006-07-18
Сообщения: 1294
Репутация: +  0  -
Профиль   Отправить e-mail  

Нужно Слушать сеть и писатьв лог ???

koder
Ok.
Есть немного модулей для питона, которые позволяют снифферить сеть(почти все - привязки к libpcap)
1)scapy http://www.secdev.org/projects/scapy/ - масса наворотов
2)Billy The Kid http://home.student.utwente.nl/g.v.berg/btk/
3)pypcap http://monkey.org/~dugsong/pypcap/ - там еще немного ссылок на другие модули
4)pylibpcap http://pylibpcap.sourceforge.net/ + pylibnet http://pylibnet.sourceforge.net/
Я пользую 1) и 3) и пока не жалуюсь smile.
koder, а какой лучше?

мне нужно:
1) кроссплатформенный (Debian, FreeBSD)
2) надёжный (dem описал условия, но у меня канал намного меньше 128 кб/сек на =>120 машин).
3) довольно быстрый и легкий в использовании



Офлайн

#2 Ноя. 29, 2006 07:15:20

j2a
От:
Зарегистрирован: 2006-06-29
Сообщения: 869
Репутация: +  1  -
Профиль   Отправить e-mail  

Нужно Слушать сеть и писатьв лог ???

Ну сниффер и счетчик траффика - разные вещи. Хотя при помощи первого можно сделать второй, лучше воспользоваться соответствующим коллектором, а уж данные с него обрабатывать на Питоне. Вопрос о выборе коллектора (будет ли это на libpcap и кроссплатформенным, или это будет на основе файервола - для Линукс iptables и счетчики/ulog) - вне темы форума.



Офлайн

#3 Ноя. 29, 2006 07:48:07

pythonwin
От:
Зарегистрирован: 2006-07-18
Сообщения: 1294
Репутация: +  0  -
Профиль   Отправить e-mail  

Нужно Слушать сеть и писатьв лог ???

j2a
Вопрос о выборе коллектора (будет ли это на libpcap и кроссплатформенным, или это будет на основе файервола - для Линукс iptables и счетчики/ulog) - вне темы форума.
а как быть с кешем прокси?
нужно чтобы он не считался :)



Офлайн

#4 Ноя. 30, 2006 06:04:50

j2a
От:
Зарегистрирован: 2006-06-29
Сообщения: 869
Репутация: +  1  -
Профиль   Отправить e-mail  

Нужно Слушать сеть и писатьв лог ???

Предлагаю решить этот вопрос при личном разговоре. Это выходит за рамки темы форума, да и зависит от конкретной ситуации.



Офлайн

Board footer

Модераторировать

Powered by DjangoBB

Lo-Fi Version