01_momentum_Apps » 08_PSCLI-C

両方向の通信を処理できるツールの追加

指定した条件によって、両方向の通信を処理できるツールが追加されました。

実行イメージ：
特定のsrc-IPとdst-portに関する両方向の通信量を確認する
（特定のクライアントが利用する特定のサービスの動きについて調査することができます）

# psclic_both_directions 172.16.182.108 F 20170216150000 3 1 sip_dport 172.16.101.163_80
[ -a 172.16.182.108 -c F -t 20170216150000 -d 3 -s 1 -n '2=172.16.101.163 5=80 ' ]
[start time]    [packets]       [bytes]
2017/02/16 15:00:00     110     13,641
2017/02/16 15:00:01     385     30,243
2017/02/16 15:00:02     455     37,239
--------------------------------------------
 [ total ] : 950 packets : 81,123 bytes
[ -a 172.16.182.108 -c F -t 20170216150000 -d 3 -s 1 -n '3=172.16.101.163 4=80 ' ]
[start time]    [packets]       [bytes]
2017/02/16 15:00:00     179     222,179
2017/02/16 15:00:01     671     866,277
2017/02/16 15:00:02     765     1,014,839
--------------------------------------------
 [ total ] : 1,615 packets : 2,103,295 bytes
# 

特定のsrc-IPとdst-portに関する両方向のpcapを保存する
（特定のクライアントが利用する特定のサービスの動きについて調査することができます）

# psclic_both_directions 172.16.182.108 P 20170216150000 3 1 sip_dport 172.16.101.163_80
[ -a 172.16.182.108 -c P -t 20170216150000 -d 3 -s 1 -n '2=172.16.101.163 5=80 ' -p /root/pcap/24801_1.pcap ]
#1 : writing 2017/02/16 15:00:00 (1 sec) - 15,401 bytes
#2 : writing 2017/02/16 15:00:01 (1 sec) - 36,403 bytes
#3 : writing 2017/02/16 15:00:02 (1 sec) - 44,519 bytes
    /root/pcap/24801_1.pcap : 96,347 bytes
[ -a 172.16.182.108 -c P -t 20170216150000 -d 3 -s 1 -n '3=172.16.101.163 4=80 ' -p /root/pcap/24801_2.pcap ]
#1 : writing 2017/02/16 15:00:00 (1 sec) - 225,043 bytes
#2 : writing 2017/02/16 15:00:01 (1 sec) - 877,013 bytes
#3 : writing 2017/02/16 15:00:02 (1 sec) - 1,027,079 bytes
    /root/pcap/24801_2.pcap : 2,129,159 bytes

pcap file:
-rw-r--r-- 1 root root 2270100 Feb 16 16:48 /root/pcap/24801.pcap
# 

他に、ipのみ指定、portのみ指定、などの使い方もできます。

利用環境：
開発は、CentOS6 x86_64で行っています。
CentOS7 x86_64、ubuntu 16.04 x86_64、CentOS6 x86_64、などの環境で利用することができます。

ドキュメント：
インストール方法については、 wiki - インストール を参照ください。
設定については、 wiki - 設定 を参照ください。
ツールの使い方については、 wiki - psclic_both_directions操作方法 を参照ください。

ダウンロード：
pscli-c-1.04.00-20170216.tgz