Xplico - analizador de trafico de red | [] UbuntuSaurio [] http://ubuntusaurio.blogspot.com/2010/10/xplico-analizador-de-trafico-d...

Xplico - analizador de trafico de red

Bien, despues de darle muchas vueltas, he decidido hace un "mini" tutorial sobre este programa. Le he dado vueltas por
la sencilla razon de que hay mucho "cotilla" de redes ajenas, asi que hacerme un favor... probad esto es vuestas redes y
dejad a los demas en paz.

Este programa nos permite analizar las capturas hechas con programas como Tshark por ejemplo de una manera
grafica por lo cual mucho mas comoda.

Como siempre tendremos que instalar las librerias necesarias para poder correr el programa:

sudo apt-get install tcpdump tshark apache2 php5 php5-sqlite build-essential perl zlib1g-dev libpcap-dev libsqlite3-dev php5-cli libapache2-mod-php5 libx11-dev libxt-dev
libxaw7-dev python-all sqlite3 recode sox lame libnet1 libnet1-dev libmysqlclient15-dev

y la hora de instalarlo yo personalmente he tenido problemas con la version 9.10 de ubuntu no se porque, pero con
maverick 10.10 la verdad es que ninguno. Os podeis descargar de AQUI [http://downloads.sourceforge.net/project/xplico
/Xplico%20versions/version%200.6.0/xplico_0.6.0_i386.deb?r=http%3A%2F%2Fsourceforge.net%2Fprojects%2Fxplico%2Ffiles%2F&
ts=1287495392&use_mirror=jaist] la version en paquete .deb para instalarlo.

Acto seguido iniciamos apache y por supuesto Xplico

sudo /etc/init.d/apache2 restart

sudo /etc/init.d/xplico start

si todo ha ido bien ( que espero que si ) introducimos en nuestro navegador la siguiente direccion para tener acceso
grafico al programa:

http://127.0.1.1:9876

poniendo como nombre de usuario y contraseña xplico/xplico

[http://img263.imageshack.us/img263/1116/xwilogin.png]

una vez dentro de la interfaz podremos crear un caso (case) el cual puede ser creado de dos maneras, a traves de un
archivo .pcap capturado por Tshark o en una sesion en vivo a traves de alguna de nuestras interfaces de red.

1 de 4 14/03/2013 09:50 p.m.

Xplico - analizador de trafico de red | [] UbuntuSaurio [] http://ubuntusaurio.blogspot.com/2010/10/xplico-analizador-de-trafico-d...

[http://img194.imageshack.us/img194/6711/xwicaselist.png]

una vez creado nuestro proyecto podemos acceder a el pinchando sobre su nombre y nos saldra algo bastante parecido
a esto:

[http://img188.imageshack.us/img188/5216/xwisessionstat.png]

desde el programa podremos tener acceso a todo lo capturado desde VoIP hasta e-mails por ejemplo, pasando por
videos, direcciones de internet e imagenes.

Hasta aqui os dejo yo... el resto del camino lo debereis hacer vosotr@s sol@s. Pero os dejo unas capturas.

2 de 4 14/03/2013 09:50 p.m.

Xplico - analizador de trafico de red | [] UbuntuSaurio [] http://ubuntusaurio.blogspot.com/2010/10/xplico-analizador-de-trafico-d...

[http://img98.imageshack.us/img98/9333/xwiemailslist.png]

[http://img201.imageshack.us/img201/3479/rtp.png]

3 de 4 14/03/2013 09:50 p.m.

Xplico - analizador de trafico de red | [] UbuntuSaurio [] http://ubuntusaurio.blogspot.com/2010/10/xplico-analizador-de-trafico-d...

[http://img816.imageshack.us/img816/535/xwiimages.png]

Me gusta A 2 personas les gusta esto.

Publicado 19th October 2010 por wifiaRt

4 de 4 14/03/2013 09:50 p.m.