Captcp

aus Wikipedia, der freien Enzyklopädie
Zur Navigation springen Zur Suche springen
Captcp

Screenshot
Basisdaten

Entwickler Das Captcp-Team
Aktuelle Version 1.9
(26. März 2015)
Betriebssystem Linux, FreeBSD, macOS
Programmier­sprache Python
Kategorie Netzwerkverkehr-Analyseprogramm
Lizenz GPL (freie Software)
deutschsprachig nein
http://research.protocollabs.com/captcp/

Captcp ist ein freies Programm für die interaktive und automatisierte Analyse von TCP-Paketen, die zuvor mit einem Sniffer wie Tcpdump oder Wireshark aufgezeichnet wurden.

Captcp analysiert pcap-Dateien offline und bietet keine Möglichkeit, Datenströme in Echtzeit zu analysieren. Dabei werden folgende Analysemethoden unterstützt:

  • Zeitsequenzanalyse
  • Durchsatz und Datenrate
  • TCP-Inflight-Analyse
  • TCP-Socket-Statistiken
  • Paketabstand-Analyse
  • Paketablauf-Diagramm (Flow)

Analysemöglichkeiten

[Bearbeiten | Quelltext bearbeiten]

Captcp bereitet TCP-Pakete und -Datenströme auf und ermöglicht eine Vielzahl von Analysen. Unter anderen ergeben sich folgende Möglichkeiten:

  • Detektion von Übertragungsproblemen, die auf TCP oder Anwendungsschicht fußen
  • Analysieren von grundsätzlichen Netzwerkstackeigenschaften des jeweiligen Betriebssystems
  • Netzwerkpfadcharacteristiken analysieren – beispielsweise filtern von ECN-Paketen
  • TCP-Congestion-Window-Analysen
  • Zeitliche Korrelation von TCP-Daten und ACK-Paketen
  • Packetburstszenarien und deren Auswirkungen

Darüber hinaus sind eine Reihe weiterer Analysen möglich. Captcp liefert die Grundlagen für die Analysen – Verknüpfungen und Aussagen sind vom Benutzer anzufertigen.

Captcp arbeitet interaktiv auf der Kommandozeile oder grafisch via Gnuplot, wobei Gnuplot eine Vielzahl von Ausgabeformaten wie PDF, SVG oder PNG unterstützt. Durch die Scripting-Eigenschaften eignet sich Captcp besonders für automatisierte Protokollanalysen. Darüber hinaus liefert das Programm die Möglichkeit, den Funktionsumfang durch eigene Module zu erweitern.

Captcp gibt es als fertiges Paket für verschiedene Linux-Distributionen. Captcp wurde bereits unter FreeBSD sowie macOS verwendet.