Présentation :
Ostinato est
une solution open-source pour l’analyse de trafique. L’outil est disponible sur
la plupart des plateformes. Il peut être classé dans la même famille que
wiresharq et consort. Cet outil est destiné à l’analyse des trafics, pour
l’optimisation des performances, le test des fonctionnalités, le test de
pénétrations etc.... Il est destiné tant aux développeurs qu’aux ingénieurs en
sécurité.
Comme toutes les autres solutions open-source Ostinato présente les avantages
suivants :
La rapidité d'implémentation, la réduction de coûts, l'accès au code
source permettant la personnalisation totale et facilitant le support et l'indépendance par rapport aux fournisseurs.
Les moyens
de déploiement de l’application sont pour l’instant limitées aux clés USB, cd/dvd
et binaire ; d’autres moyens sont prévus tel que la solution hardware ou
encore le déploiement sur routeur wifi DD-WR.
Interface Graphique
1 (1) Ici on retrouve la liste des
différents ports, choisissez le port selon le besoin de capture.
2 (2) Ici nous avons les différents Flux
(UDP, ICMP etc..), click droit pour créer un nouveau flux.
3 (3) Dans cette partie on trouve les
informations sur les captures.
La liste des
ports montre tous les ports que nous pouvons contrôler. Les ports sont
regroupés en groupes de ports. Pour dérouler ou réduire les groupes des ports
faite un clic sur un le bouton plus(+) ou moins(-).
Configuration de la capture
Pour configurer la capture des packets
sur un port :
1 (1) Sélectoinnez le port dans la liste des
ports
2 (2) Dans le champ des flux(2) fait un
clic droit et choisissez New stream
(3) Notre capture est créée, maintenant
il faut lui assigner un nom
Editer / modifier les paramètres
de capture
Pour éditer une capture
créée, fait un clic droit sur cette dernière puis sur édit stream.
Dans la fenêtre qui
s’affiche, on peut faire plusieurs choix, comme le type de protocole, le type de
flux etc…
(1)
Dans l’onglet Protocol data, on peut
par exemple définir le réseau à écouté (source et destination).
(2)
Dans l’ onglet Stream Control, on
peut définir le nombre de
packets, le temps de capture ou choisir une action à faire à la fin de
la capture.
Apres cette étape on clic sur OK, une fois sur l’interface
d’accueil on clic sur Apply.
(3)
Dans
l’onglet packet View (clic droit sur la capture->Edit Stream puis
Packet View), on à un aperçus sur nos
paramètres et sur les packets capturés.
Menu de contrôle
Ce menu nous permet de contrôler la capture des paquets (arrêt,
continuer, réinitialiser, voir le flux capturer (dépendance wiresharq), etc..).
Remarque :
Ostinato nous offre plusieurs autres possibilités, comme la sauvegarder de flux capturés : Files→
Save Stream.
Télécharger Ostinato Ici.
Télécharger Ostinato Ici.
