pynids oraz scapy

Thread View: pl.comp.lang.python

1 messages

[T] Back to Threads [V] Tree View [G] Group Articles

1 total messages Started by Marek Tue, 02 Mar 2010 01:07

#27337

Author: Marek
Date: Tue, 02 Mar 2010 01:07

27 lines
1943 bytes

Witam,

Chciałbym zapytać się o ocene (zapewne ktoś z czytających miał do 
czynienia lub słyszał o pakiecie) wrappera pynids. Moim celem jest 
zbudowanie aplikacyjki w pythonie, która będzie  także możliwie najlepiej 
składała sesje TCP a następnie potem pakowała informacje o poszczególnej 
sesji do bazy danych. Bardzo obiecujace wydaje się być scapy do całej 
obróbki i przechowywania danych (pakiety, podsumowanie etc), niestety 
obsługa sesji TCP jest na liscie TODO tego projektu.
W opisie orginalnej biblioteki libnids wymienione sa ficzery takie jak 
'tcp session reassembly',dlatego pomyślałem, że można spróbować połączyć 
scapy'ego (ze względu na inne jego możliwości, które będą mi potrzebne) 
oraz brak obsługi sesji TCP wypełnić mozliwościami pynids'a. Czy może 
lepiej od razu zabrać się za próbę tworzenia obsługi sesji TCP od 'zera'?

Jeśli chodzi o samą obslugę sesji to najlepiejby było, aby informacje 
byly uzyskane także o tych niezakończonych sesjach TCP, no a potem fajnie 
by bylo móc stworzyć także obsługę sesji UDP (ja bym nazwał je 
'wirtualnymi'). 

Nie chciałbym z góry pchać się coś co z góry skazane jest na 
niepowodzenie, stąd ten post i prośba o rady :)


pozdrawiam

Marek.

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads