software

Prototyp NFX Detective implementuje funkcionalitu potřebnou pro analýzu zachycené komunikace s možností snadné extrakce obsahu z podporovaných aplikačních protokolů. Mezi základní vlastnosti patří:    - Vytvoření projektu, ve kterém je možné analyzovat související PCAP soubory.      Celková velikost souborů v projektu může dosahovat desítek až stovek GB      zachycených dat.    - Vizualizace v různých pohledech a úrovních detailu - od zobrazení přehledu      pro všechen provoz až po jednotlivé přenesené pakety.    - Kolekce extraktorů pro nejčastější aplikační protokoly pro získání obsahu      z komunikace.    - Filtrování a vyhledávání v obsahu zachycené komunikace.      NFX Detective představuje rozšiřitelnou platformu přizpůsobitelnou      specifickým požadavkům.         - Možnost vytvoření nových extraktorů pro další aplikační protokoly.           Toto vyžaduje definici syntaxe/formátu protokolu a mapování sémantiky.         - Možnost přidání plugins pro implementaci specifických analytických           metod, které mohou přistupovat ke všem datových zdrojům v prostředí.         - Možnost definice nových pohledů na data. Data jsou uložena v databázi           a jsou zpřístupněna přes jednotné rozhraní.

síťová forenzní analýza, zachycený síťový provoz, rekonstrukce provozu, parsování aplikačních protokolů, analýza provozu, extrakce obsahu

11. 9. 2015

Software je ke stažení na adrese: http://netfox.fit.vutbr.cz Software je umístěn v podobě zdrojových kódu v privátním TFS repositáři.

K využití výsledku jiným subjektem je vždy nutné nabytí licence

Poskytovatel licence na výsledek nepožaduje licenční poplatek

https://www.fit.vut.cz/research/product/440/