Pcap2XML

Περιγραφή

Τα Wireshark, Tshark και Tcpdump είναι εξαιρετικά στη σύλληψη πακέτων, ωστόσο, δεν έχουν τη δυνατότητα να υποβάλουν ερωτήματα στα ίχνη πακέτων για στατιστικά σε επίπεδο μακροεντολών. Εδώ μπαίνει το pcap2xml! Αυτό το εργαλείο μετατρέπει τα ίχνη πακέτων 802.11 σε μια ισοδύναμη μορφή XML και SQlite, η οποία μπορεί εύκολα να υποβληθεί σε ερωτήματα χρησιμοποιώντας τα εργαλεία ερωτημάτων XPATH/XQUERY/SQLITE. Το εργαλείο επιτρέπει επίσης τη ζωντανή ανάγνωση αρχείων PCAP καθώς προστίθενται νέα πακέτα από το εργαλείο καταγραφής.