NetMate augmenté

NetMate est un logiciel libre extensible pour la mesure du trafique (bande passante, délai/perte, etc.).

L'équipe de recherche en sécurité des réseaux du CRC a développé une version augmentée de NetMate pour permettre le profilage de flots. Cette version analyse les flots TCP/UDP afin de découvrir si ces flots démontrent des signes de transfert de fichiers, d'interaction humaine, et autres caractéristiques comportementales d'importance. Cette version de l'outil peut être un bel ajout aux instruments de travail des analystes en sécurité de réseaux.

Testé sur FreeBSD 7.1 amd64/i386
(1.0 MB)

Ce programme est distribué selon la licence publique générale GNU dans l'espoir qu'il vous sera utile, mais SANS AUCUNE GARANTIE.

Des instructions de base pour l'installation et l'usage du programme sont documentées dans le fichier intitulé " README.CRC " qui vient avec la distribution. Cette distribution inclue également des exemples de signatures de profils de flots.

Si vous désirez obtenir plus de documentation ou d'autres signatures, veuillez contacter l'équipe de recherche en sécurité des réseaux à l'adresse courriel : networksystems-security@crc.gc.ca .

Pour plus de renseignements à ce sujet, consultez les publications.