Xplico

Da Wikipedia, l'enciclopedia libera.
Vai alla navigazione Vai alla ricerca
Xplico
software
GenereAnalizzatore di rete (non in lista)
SviluppatoreGianluca Costa & Andrea de Franceschi
Ultima versione1.1.0 (Dicembre, 2013)
Sistema operativoLinux
LinguaggioPHP
Python
C
JavaScript
LicenzaGNU General Public License
(licenza libera)
LinguaItaliano, Inglese, Cinese, Spagnolo, Russo, Portoghese
Sito webwww.xplico.org/

Xplico è un Network Forensic Analysis Tool (NFAT), ovvero un software che ricostruisce i contenuti dalle acquisizioni eseguite con packet sniffer (ad esempio Wireshark o tcpdump).

Diversamente dagli analizzatori di protocollo, la cui principale caratteristica non è la ricostruzione dei dati trasportati dai protocolli, Xplico nasce espressamente con lo scopo di ricostruire i dati applicativi dai protocolli che li trasportano ed è in grado di riconoscere i protocolli indipendentemente dalla porta che utilizzano, questo per mezzo di tecniche di Port Independent Protocol Identification (PIPI).

Per chiarire meglio cosa Xplico esegue prendiamo ad esempio il protocollo HTTP, dai pacchetti grezzi (ethernet, o PPP) acquisiti da un packet sniffer Xplico estrae e ricostruisce tutte le pagine ed i contenuti Web, analogamente considerando i protocolli POP, SMTP e IMAP Xplico ricostruisce le e-mail scambiate.

Questo software è rilasciato sotto una licenza Open Source ed è compatibile solo con Linux.

Fra i protocolli che Xplico individua e di cui ricostruisce i dati applicativi ci sono MSN, IRC, HTTP, SIP, IMAP, POP, SMTP e FTP, per una lista completa ed aggiornata si rimanda al sito ufficiale.

Xplico nella versione chiamata pcap2wav è in grado di decodificare le chiamate VoIP basate sul protocollo RTP (SIP, H323, MGCP, SKINNY) e supporta la decodifica dei codec audio G711ulaw, G711alaw, G722, G729, G723, G726 e MSRTA.[1]

Collegamenti esterni

[modifica | modifica wikitesto]
  Portale Software libero: accedi alle voci di Wikipedia che trattano di Software libero