xplico 0.5.7

Xplico, je l'ai deja présenté sur le blog donc pour faire court c'est un "décodeur internet", exemple vous realisez une capture avec wireshark, vous voyez tout défiler par trame ce qui rend la lecture "technique" (par contre on a plus d'infos forcement)

La avec xplico vous voyez direct les images, video etc.

Donc depuis la 0.5.6 l'instalation sur ubuntu (autre debianoide je pense que ca pose pas de problèmes) est ultra simple, y a un deb. L'interface est grandement amélioré, de la live capture est dispo facilement on peut tout faire juste avec l'interface web.

La 0.5.7 apporte des améliorations pour la VOIP (voice over internet protocool)

"This release introduces improvements in the SIP and RTP dissectors.

In this version was also added the RTCP dissector, with this dissector Xplico is able to obtain the phone numbers of the caller and called party (obviously only if present in the RTCP packets)." http://www.xplico.org/archives/687

Les décodeurs sont de plus en plus nombreux, mais un truc qui peut être utile serait une fonction de découpe de pcap car apache limite a 100M max. (genre "split" http://oss.coresecurity.com/projects/impacket.html )

Si vous voulez tester, voici les cmd:

sudo su

dpkg -i *deb

#la ou vous avez sauvé le paquet debian

gedit /etc/php5/apache2/php.ini

####modifiez par des valeurs élevés, ici, max####

post_max_size = 100M

upload_max_filesize = 100M

#####################################

/etc/init.d/xplico start

/etc/init.d/apache2 restart

http://127.0.0.1:9876

Lien:

le tuto installation en CLI que j'avais fait sous ubu aussi, et deux videos de demo: http://bricowifi.blogspot.com/2009/08/tuto-xplico-internet-decodeur.html

Site officiel: http://www.xplico.org/

Depo de download sur sf: http://sourceforge.net/projects/xplico/

#vous pouvez aussi récupérer une image virtualbox debian avec xplico

Un problème? Venez en parler sur le forum, tout a une solution :D