Anàlisi detallada dels protocols
Els analitzadors de protocols de lippycat extreuen metadades estructurades i admeten filtratge adaptat al protocol. Aquests capítols cobreixen el comportament de cada analitzador, els camps de metadades i investigacions pràctiques:
- VoIP: anàlisi de SIP i RTP: senyalització, fluxos multimèdia, qualitat de trucades i PCAP per trucada.
- Anàlisi de DNS: correlació de consultes, metadades i detecció de túnels.
- Inspecció de TLS: negociacions, certificats i empremtes.
- Anàlisi d’HTTP: peticions, respostes i captura del cos.
- Anàlisi de protocols de correu electrònic: SMTP, IMAP i POP3.
- Captura RADIUS i POI: autenticació, comptabilització i operacions POI autoritzades.
Per veure les subordres i opcions de protocol, consulteu Captura CLI amb lc sniff. Els exemples utilitzen jq; consulteu Treballar amb la sortida JSON per veure convencions de sortida compartides, canalització i fluxos de reproducció.