tcpdump (формирование отчета из данных сохраненных tcpdump)

[fls]

Доброе время суток.
У меня такой вопрос: возможно анализировать (скажем по порту назначения/источника или по ip/mac и т.д.) файлы сознанные tcpdump и создавать отчеты. То есть есть файлы(несколько файлов с определенной маской в имени файла) сознанные tcpdump и нужно сознать отчет: какие были соединения по 443 порту, в отчете ip получателя отправителя и время.

[o6s]

Пишешь парсер на любом языке )
А вообще зачем тебе для этого tcpdump.. Подними netflow например или я не совсем верно понял задачу ?

[pelmen]

Может и убогое решение, но можно сделать itpables параметры -j ulog, а потом приделать на пхп вывод

[o6s]

))
надо подождать пока автор четко скажет, что хочет ))

[fls]

Пишешь парсер на любом языке )
А вообще зачем тебе для этого tcpdump.. Подними netflow например или я не совсем верно понял задачу ?
))
надо подождать пока автор четко скажет, что хочет ))

Просто я анализировал сохраненные пакеты wireshark-ом применяя фильтры. Соответственно возник вопрос автоматизации ентого процесса, или найти альтернативу. Соответственно пытаюсь разобраться с netflow и парсером. Возможно есть толковые доки?

[skor]

SoftFlowd вроде как умеет импортировать из файлов, сделанных tcpdump`ом