Описание

Утилита traflogger предназначена для логирования трафика в ОС MS-Windows NT4,2000,XP. Позволяет разделить учёт по различным зонам, например различать локальный трафик, трафик до ваших любимых интернет ресурсов, и весь остальной трафик. Зоны задаются простым перечислением IP-сетей. Вы можете дополнить утилиту новыми возможностями, в архиве с дистрибутивом находятся исходные файлы для MS Visual C. Логируются только ethernet интерфейсы, только IP-трафик. Утилита состоит из трёх программ: pcapsrv, pcapcnv, pcaprpt. pcapsrv - сервисная программа, которая автоматически запускается при загрузке системы и работает постоянно, захватывая заголовки IP-пакетов. pcapcnv - программа для конвертации бинарных логов pcapsrv в текстовый формат. pcaprpt - программа для конвертации бинарных логов в отчёт. Сервис откладывает в файл ip, порт, протокол, сумму длин пакетов с одинаковыми параметрами и их количество, прошедшее за определённый интервал времени, который настраивается в ini-файле(по-умолчанию 5 секунд). Таким образом, мы имеем почти полную информацию о том когда, куда и сколько ушло трафика.

Оценить