0
Under review

Импорт pcap-файлов

bearlake2000 5 days ago • updated by ssoldatov 5 days ago 3

Добрый день!

Подскажите, имеется ли штатный функционал импорта pcap-файлов в платную или бесплатную версию ISIM.

В случае если такого функционала нет, прошу подсказать существует ли предусмотренный способ реализовать запрошенный функционал импорта в ISIM с применением сторонних средств?

Under review

Добрый день!

PT ISIM FreeView Sensor не обладает штатной функциональностью для проигрывания .pcap файлов. Но Вы можете воспользоваться стандартными средствами Debian Linux, например, утилитой tcpreplay. Команда будет выглядеть примерно так:

$ tcpreplay -i bond0 <путь к pcap файлу>

Доброй день!

Правильно ли я понял,что предложенная утилита должная запускаться внутри виртуальной машины с ISIM? 

Добрый день! 
При проигрывании изнутри могут возникнуть проблемы с сетевым адаптером хоста. В официальной документации есть предупреждение на этот счет. Поэтому предпочтительный способ получения траффика - из сети. Все прочие способы проигрывания (изнутри, снаружи на сетевой адаптер хоста) могут быть опробованы вами на свой страх и риск.