что бы написать_2

Парни, придумал.
Спрашивал недавно что бы такое классное написать чтобы внести свой вклад в opensource. Дошло наконец что мне интересно - сетевой анализатор. Сам когда-то искал, то что хотел не нашёл.
Commview, Iris - платные, плохо
Ethereal - никакой аналитики, только пакеты расшифровывает
windump - неудобно, подходит только для простейших задач
Хочу разборку пакетов, статистику всякую как в CommView, и бесплатно. Кроме того есть свои идеи и потребности, например тестирование сегментов сети по различным параметрам.

подскажите, что ещё есть из подобного ПО, на что стоит посмотреть
нет ли уже бесплатных аналогов
ну и какие ещё функции нам остро необходимы

[Ghost]

Вот: 1) файрволлы; 2) удаленное управление. Бесплатные проги такие есть, но, как сам понимаешь, не в исходниках...

Фуфло! довольно глупая идея.... Мне кажется, всегда интересней в пакетах самому копаться, нежели скормить проге какой, чтобы она все тебе вывела - в соответствии с ее базой.....

thest
Интересная тема - графическая карта сетки... вот это да, дело... а анализатор.... У меня даже как курсач не прошел - хотя я преподу все объяснил, прогу (СВОЮ!!) показал.... логики нету практически - одни рутинные операции...

[FantomIL]

Первоначальное сообщение от Ghost
Вот: 1) файрволлы; 2) удаленное управление. Бесплатные проги такие есть, но, как сам понимаешь, не в исходниках...

Это не имеет отношения к сетевому анализатору. А исходников троянов для удаленного управления (достаточно неплохих) в Сети навалом.

Вот: 1) файрволлы;

Бесплатные проги такие есть, но, как сам понимаешь, не в исходниках...

Я, кстати, чего-то не совсем понял, что товарищь Ghost хотел этим сказать. IPchains, iptables?


FantomIL

Кстати, а файрволл - это разве не сетевой анализатор? =)) Функции анализа пакетов - обязательное условие =)) тот же анализатор...

[V0iD]

тот же анализатор

не совсем, файрвол не смотрит содержимое пакетов (ну если только IDS).

[FantomIL]

FantomIL
Кстати, а файрволл - это разве не сетевой анализатор? =)) Функции анализа пакетов - обязательное условие =)) тот же анализатор... [/B]

Нет! Файрволл это не сетевой анализатор. Задача файрволла пропускать или блокировать определенный траффик на определенный порт. В файрволлах нет функции анализа пакетов!!!! Файрволл смотрит лишь в заголовок пакета. Это все!!! Файрволл не анализирует содержимое пакета. Поэтому возможно обмануть любой(практически) файрволл с помощью туннелирования.

А дополнительные шняги (которые пытаются анализировать траффик), которые разные фирмы прикручивают к своим файрволлам зачастую мешают правильной работе самого файрволла или сильно снижают производительность.