Je recherche aussi un truc du genre, mais pas basé sur des logs tcpdump, mais plutot iptables...
Un prog intéressant que j'ai trouvé est ntop (http://www.ntop.org/(...) )
Mais il est pas facilement scriptable et ne se base pas sur des captures tcpdump ... Par contre il a tout plein de jolis graphes par host/service/...
# Pas tout a fait ce que tu veux...
Posté par benoar . En réponse au message bridge+graphique. Évalué à 3.
Un prog intéressant que j'ai trouvé est ntop (http://www.ntop.org/(...) )
Mais il est pas facilement scriptable et ne se base pas sur des captures tcpdump ... Par contre il a tout plein de jolis graphes par host/service/...
En cherchant avec synaptic j'ai trouvé ca (pas testé, j'ai juste lu la description) : acidlab (http://www.andrew.cmu.edu/user/rdanyliw/snort/snortacid.html(...) )
voila ...