Darkstat - Um analisador de tráfego de rede

Publicado por Mauro Risonho de Paula Assumpção A.K.A firebits em 07/08/2008

[ Hits: 23.176 ]

 


Darkstat - Um analisador de tráfego de rede



Darkstat é um programa de sniffer de pacotes que roda em background e exibe estatísticas de tráfego no web browser.

Características:
  • entrada e saída do tráfego dos hosts, portas e protocolos;
  • últimas atualizações, por hora, diário ou mensal de entrada e saída de tráfego com relatórios em gráficos;
  • executável menor e mais estável que ntop.

Instalando:

# apt-get install darkstat

Executando:

# darkstat

Visualizando:

Executar seu browser preferido com o link:

http://localhost:666/hosts-in.htm

Obs: Você deve instalar o Apache para visualizar os relatórios.

Até a próxima, pessoal!

Mauro Risonho de Paula Assumpção
===========================
Administrador de Redes Windows / Linux / Unix / Solaris / AIX
Analista de Segurança de Redes
Analista/Desenvolvedor de Software
Client-Server / Mobile / Web
Linux User ID: 412077
http://counter.li.org/
Perfil LPI.org ID: LPI000126334
https://www1.lpi.org/en/members/overview.html
MSN maurorisonho@hotmail.com
Google talk mauro.risonho@gmail.com
Mobile +55-19-91406602
SMS 1991406602@clarotorpedo.com.br (envie como email até 80 caracteres - grátis)
Se você deseja falar comigo, profissionalmente, me adicione.

Outras dicas deste autor

Consertando o sistema de arquivos de seu OpenBSD 4.5

Nautilus: Modificando o software usado para abrir um arquivo

Material DeveloperWorks da IBM (LPI 101-102,LPI 201-202 e LPI 303) - em inglês

Backtrack 4 - Cisco Auditing Tool

Backtrack 4 - Atualizando pasta de exploits através do site milw0rm

Leitura recomendada

CA confiável com certificados digitais

Aplicando Knock sobre Iptables

Correção de segurança no quotacheck em rc.M

Portas do Samba no IPTables

Evintando envios de ping para o servidor

  

Comentários
[1] Comentário enviado por rafa3lmont em 07/08/2008 - 14:33h

Valeu pela dica !

Achei bem legal esse Analisador.. =)

[2] Comentário enviado por diegofsouza em 09/08/2008 - 10:18h

ae... fino d+ o programa, eu n conhecia.
Eu instalei ele, porém deu uma msg de erro ao executar...:
diego@Gaia:~$ darkstat
darkstat v2.6 using libpcap v2.4 (i486-pc-linux-gnu)
Error: pcap_lookupdev(): no suitable device found
Vc sabe o q pode ser?
o apache2 está instalado e rodando.
vlw

[3] Comentário enviado por firebits em 09/08/2008 - 10:51h

diegofsouza, tente atualizar a libcap para uma versão superior v2.4. Outra dica: libcap v2.4 (486-pc-linux-gnu) é para processador 486, no seu caso. Eu estou usando o kernel 64 bits para Sempron. Veja qual é seu processador correto de verdade e atualize para o modelo dele (Ex. i686)

[4] Comentário enviado por trato em 22/12/2008 - 11:07h

alguem tem ideia de como resetar as estatisticas?

tentei apagar o .db e reiniciar mas não deu em nada.

[5] Comentário enviado por firebits em 30/12/2008 - 10:10h

Cara, o tipo de arquivo *.db é formato do Banco de dados berkeley. É só procurar um editor e modificar o conteúdo do campo do banco.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts