Captcp

Captcp
Basisdaten
Entwickler	Das Captcp-Team
Aktuelle Version	1.9 (26. März 2015)
Betriebssystem	Linux, FreeBSD, macOS
Programmier­sprache	Python
Kategorie	Netzwerkverkehr-Analyseprogramm
Lizenz	GPL (freie Software)
deutschsprachig	nein
http://research.protocollabs.com/captcp/

Captcp ist ein freies Programm für die interaktive und automatisierte Analyse von TCP-Paketen, die zuvor mit einem Sniffer wie Tcpdump oder Wireshark aufgezeichnet wurden.

Captcp analysiert pcap-Dateien offline und bietet keine Möglichkeit, Datenströme in Echtzeit zu analysieren. Dabei werden folgende Analysemethoden unterstützt:

• Zeitsequenzanalyse
• Durchsatz und Datenrate
• TCP-Inflight-Analyse
• TCP-Socket-Statistiken
• Paketabstand-Analyse
• Paketablauf-Diagramm (Flow)

Analysemöglichkeiten

Captcp bereitet TCP-Pakete und -Datenströme auf und ermöglicht eine Vielzahl von Analysen. Unter anderen ergeben sich folgende Möglichkeiten:

• Detektion von Übertragungsproblemen, die auf TCP oder Anwendungsschicht fußen
• Analysieren von grundsätzlichen Netzwerkstackeigenschaften des jeweiligen Betriebssystems
• Netzwerkpfadcharacteristiken analysieren – beispielsweise filtern von ECN-Paketen
• TCP-Congestion-Window-Analysen
• Zeitliche Korrelation von TCP-Daten und ACK-Paketen
• Packetburstszenarien und deren Auswirkungen

Darüber hinaus sind eine Reihe weiterer Analysen möglich. Captcp liefert die Grundlagen für die Analysen – Verknüpfungen und Aussagen sind vom Benutzer anzufertigen.

Arbeitsweise

Captcp arbeitet interaktiv auf der Kommandozeile oder grafisch via Gnuplot, wobei Gnuplot eine Vielzahl von Ausgabeformaten wie PDF, SVG oder PNG unterstützt. Durch die Scripting-Eigenschaften eignet sich Captcp besonders für automatisierte Protokollanalysen. Darüber hinaus liefert das Programm die Möglichkeit, den Funktionsumfang durch eigene Module zu erweitern.

Captcp gibt es als fertiges Paket für verschiedene Linux-Distributionen. Captcp wurde bereits unter FreeBSD sowie macOS verwendet.

Weblinks

• Homepage