Контроль работы персонала

      Решения pTraffer комплекс решений 

Получить
pTraffer skype Skype: pTraffer



pTraffer Sniffer - Версия 1.4 - список изменений

Вышла новая версия продукта, в ней помимо классического функционала были реализованы такие дополнительные возможности как

  • поддержка перехвата поисковых запросов на следующих сайтах и сервисах (более 130-ти)
  • протестированная поддержка перехвата сообщений на следующие форумные движки (25 популярных движков)
  • реализована поддержка 44-х сайтов знакомств
  • добавлена поддержка работы с базой истории как в сжатом так и в распакованном виде, с возможностью перепаковки данных
  • поддержка различных кодировок сообщений, как-то urlencode и её аналоги

Общие сведения о функционале

А также сведения о расширенном функционале


Далее подробно.

1.4.0


+ полная поддержка ICAP-протокола (RESPMOD и REQMOD - интеграция со SQUID, ssl-bump)
+ поддержка запуска под Wine
+ чтение битых libcap-файлов трафика
- исправлена работа параметра /auto
- мелкие BugFix при анализе loopback-трафика
- мелкие исправления сортировки списков по размеру

1.3.90


+ исправлены ошибки в формировании относительных путей, если локальная папка не текущая
+ исправлены ряд ошибок при анализе SMB-сессий
+ оптимизировано количество изначально резервируемой памяти для сессий
+ проверка на достижение 1.5 ГБ в памяти, и при его достижении переход в файловый режим работы (для стабильности)
- мелкие BugFix работы на Windows 8.1

1.3.89


+ оптимизация скорости анализа
+ система приоретизации доступа к БД (высший приоритет при указании ключа /dbreadonly)
+ важное исправление в алгоритме сбора chunked-данных
+ обновлены шаблоны для вэб-почты mail.ru

1.3.88


+ фильтрация по IP разделена на непосредственно уровень IP и фильтр адресов отправителей в списках
+ добавлен параметр (включен по умолчанию) для обработки только данных, полученных с ответом HTTP 200
+ добавлен ряд бинарных сигнатур для файлов
+ исправлена ошибка разбора HTML-тэгов
- добавлено сохранение ссылки на исходное видео, просматриваемое пользователем на youtube.com

1.3.87


+ поддержка дампов WiFi (CommView + Wireshark)
+ возможность не включать promiscuous mode при онлайн перехвате
+ мелкие косметические изменения
+ выбор директори сохранения через диалог (ряд ошибок с относительными путями при ручном вводе папок)
+ исправлены ошибка вылета при быстрои изменении фильтров под "колонками" списков
+ расцветка отчёта с диалогом мессенджера при двойном щелчке в окне программы
+ поддержка ещё одного типа фрагментированных длинных сообщений ICQ

1.3.86


+ отдельные потоки для сохранения файлов, можно установить количество параметром /savingthreads:[1-999] (по умолчанию 2)
+ поддержка нового формата инкапсулирования сообщений ICQ
= winpcap обновлёнд до версии 4.1.3

1.3.85


+ поддержка интеграции с pTraffer Informer
+ поддержка интеграции с pTraffer SSL Gate

1.3.84


+ поддержка интеграции с pTraffer Skype Collector

1.3.83


+ поддержка большого ряда новых поисковых систем РФ, СНГ и других стран

1.3.82


+ исправлена ошибка несохранения нескольких сообщений вконтакте, полученным путём парсинга одной страницы. Немного поменялся формат БД - новые версии будут читать из старого и нового формата, а писать только в новый (требуется пересоздать БД за текущий месяц, например)

1.3.81

+ поддержка нахождения MSSQL-подключений


1.3.80


+ интегрирована поддержка Skype Collector
+ интегрирована поддержка Cookie Master
+ полностью обновлена система сбора данных с филиалов
+ поддержка протокола Radmin
+ обнаружение LogMeIn
+ новая команда /check - проверка баз данных + опция автоматической проверки раз в сутки
+ новая опция "распространять лицензии только на локальные адреса"
+ новая опция для создания файла алиасов ИП-комментарий на основе имён ПК в сети (помимо ИП в списке будут показываться и имена ПК). Полезно для сетей с нестатичными ИП
- по умолчанию уставновлен параметр автоматической архивации данных старше 30-ти дней

1.3.79


+ опция создания новых архивов истории по различным условиям день\месяц\квартал\год
+ новая опция, позволяющая перевести работу с временными БД из памяти на диск. При больших (более 100к записей) объёмах данных рекомендуется включать данную опцию
+ механизм сохранения привязки номер ICQ-сессия между анализируемыми файлами (для правильной работы файлы должны анализироваться последовательно)

1.3.78


+ ускорено сохранение истории анализа + увеличен кэш работы с БД (меньше запросов к файлу БД)
+ оптимизирована модель работы с памятью => увеличение скорости работы на 10-20%, а также поддержка более 15 000 TCP-сессий одновременно. Также нужно учитывать что при обнаружении более 10 000 сессий ptraffer автоматически будет переходить в файловый режим работы
+ добавлена возможность игнорирования по ИП на уровне самого анализатора
+ изменён алгорит фильтрации регистронезависимого поиска русских букв -> длинные запросы выполняются быстрее
+ отображение подсказок к функциональным клавишам при поиске
+ при ручном просмотре сессий изменён алгорит вычисления размера (через логарифм длины сессии) -> можно более чётко регулировать малые размеры сессий + максимальный размер сессий в данном фильтре теперь 40+ мегабайт
+ закончен отчёт по посещениям интернет-сайтов в удобном виде, добавлены фильтры по доменам, ИП и периоду
+ в ручном просмотре сессий добавлена возможность просмотра текста в юникоде и UTF-кодировке + возможность выбора размера отображаемых данных (т.е. показывать первые ... мегабайт из сессии)

1.3.77


+ входящие с одноклассников
+ обновлён функционал обнаружения подключений через TeamViewer
+ обнаружение протокола SSH
+ новый пункт в меню "Messengers" - "показать диалог" -> отображает диалог выбранных абонентов в HTML-отчёте
+ ключ /onlyhttp200 который включает запись файлов, восстановленных из HTTP-протокола, которые получены только пответу сервера HTTP 200. Сюда также относятся заголовки (*.hdr) этих файлов
+ исправлен ряд ошибок в обработке тем и их кодировок в SMTP\POP\IMAP
+ добавлена возможность исключения ИП на уровне анализатора

1.3.76


+ исходящие с одноклассников
+ исправлена обработка ооочень кривых TCP-сессий, в которых потерянные пакеты исчислялись тысячами и общий анализ притормаживал
+ исправлена ошибка с анализом заголовков HTTP-заголовков большого размера (более 5000 параметров)

1.3.75


+ при зажатом ALT в списках будут отображаться элементы которые НЕ попадают под фильтр
+ поддержка VLAN-трафика

1.3.74


+ поддержка новых исходящих и входящих сообщений от mail.ru
+ поддержка нового формата исходящих от яндекса
+ поддержка новых входящих и исходящих сообщений на vkontakte.ru
+ обнаружение дублирования ИП-адресов (ARP-спуфинг)
+ обнаружение запросов локальной синхронизации Dropbox
+ обнаружение DHCP-серверов в сети
+ добавлен перехват поисковых запросов вконтакте
+ определение подключений через logmein
+ ключ /deloldfile:[0-999] для удаления старых дампов
+ ключ /filter2 для минимизации количества сохраняемых файлов
+ ключ /splitsessions раздлеляет файл дампа по сессиям TCP

1.3.73


+ добавлены особые MIME-типы (OpenOffice, MS Office 2007+) для которых не применяется сигнатурный анализ (по факту они все ZIP)
+ автоматическая замена всех MIME-типов вида image\X-gif на image\gif
+ добавлен фильтр отображения для схожих сигнатур файлов с неверных MIME-типом (JPG\GIF\PNG)
+ протестированная поддержка win7 x64\2003 x64\2008 x64 - в том числе он-лайн перехват
+ фильтр второго уровня, применяемый при архивации или в авторежиме. Во втором случае на диск при анализе сохраняется меньше файлов
- исправлена ситуация с неверным определением инициатора TCP-сессий. Теперь он определяется по первому SYN-пакету. Немного медленнее, но точнее
- добавлен регистронезависимый поиск в списках (зажимаем контрол)

1.3.72


+ поддержка SMB-протокола
+ удаление, переименование, чтение\открытие\запись, поддержка деревьев
+ поддержка деревьев при подключении
+ определение пользователя, от имени которого производятся действия (кроме авторизации Kerberos)
+ отображение ошибок SQLITE + возможность доступа к базам в режиме "только чтение" (немного снижает быстродействие, но повышает возможности контроля и вооще доступа)
+ возможность работать с базой и файлами по локальной сети в режиме "только чтение". Работы с архивом.
+ поддержка определения LDAP-протокола, перехвата авторизации LDAP
+ изменён тип именования сохраняемых EML-файлов. Теперь одно и тоже письмо не будет сохраняться под разными именами, если пересылалось сервером несколько раз (имя основано на дате отправления клиентом)
- исправлена ошибка с обработкой некоторых MIME-закодированнных тем писем

1.3.71


+ возможность задания алиасов для номеров ICQ и ИП-адресов ПК

1.3.70


+ сохранение параметра проверки битых сессий
- сохранение истории в режиме /auto сразу после каждого файла
- исправлена ошибка получения имени в EML - показывались иероглифы

1.3.69


+ оптимизировано сохранений файлов на диск
+ возможность фильтрации SMTP\EML\POP по отправителю, получателю и теме письма

1.3.68


+ написано и размещено на форуме руководство по автоматизации сбора и анализа трафика под win32
+ новый режим антифрагметации временных файлов сессий
+ новый параметр запуска /temppath:%path% - указывает какую врменную директорию использовать. По умолчанию %tmp%
+ новый параметр запуска /processbad - форсировать обработку неполных сессий. Применимо, например, если по неизвестным причинам теряются пакеты
+ новый параметр запуска /high /low - установка приоритета процесса анализа
+ реализована начальная поддержка протокола PPP CHAP, соответсвенно в используемых сессиях теперь определяются VPN-подключения
+ при загрузке истории снова доступны фильтры
- при автоматизированном анализе окно траффера автоматически минимизируется

1.3.67


+ снова анализируются файлы больше 4-х гигабайт
+ правильная обработка сессий POP и SMTP с несколькими письмами, в которых письма разделены командой RSET
+ при обнаружении эвристикой сообщения и одновременно логина и пароля она ризделяются и делается две отдельных записи. Одна в расширенный анализ с сообщением а логин\пасс как обычно
+ исправлена автораспаковка EML файлов и Web_Mail, если они находятся в архиве
+ при подключении через проксис авторизацией к HTTPS сессия правильно определяется как SSL, в сервисы пишется соотв. информация
+ обновлён скрипт автоархивации данных. Добавлено удаление PDF-файлов и неизвестных данных

...

1.3.0


+ поддержка перехвата поисковых запросов на следующих сайтах и сервисах (вверх страницы)
  • mail.ru (Поиск в Интернете, Картинки, Видео, Товары, Люди, Карты, Ответы, Работа, Словари, Hi-Tech и т.п.
  • google.com (Веб, Картинки, Видео, Карты, Новости, Переводчик, Книги, Каталог, и т.п.)
  • rambler.ru (Поиск, Картинки, Видео, Tоп100, Товары, Словари , Rambler-Знакомства, Рамблер-Новости, Новостные ленты, Рамблер-Погода, Авторамблер, Рамблер-Спорт, Rambler "Афиша и ТВ", Rambler-Фото, Интерактивные карты, Рамблер.Видео, Рамблер-Планета, Рамблер-Финансы, Рамблер-Путешествия, Рамблер Дети, Рамблер-Товары, Rambler-Рассылки, Rambler-Закладки, и т.п.
  • yandex.ru (Поиск, Каталог, Новости, Поиск по блогам и форумам, Маркет, Авто, Словари, Видео, Картинки, Карты, Народная карта, Пробки, Расписания, Афиша, Книги, Погода, Телепрограмма, Фотки, Деньги, Закладки и т.п.)
  • aport.ru (Поиск, Каталог, Картинки, Аудио, Видео, Рефераты, Словари, Недвижимость, Адреса, Маршруты, Погода, Телепрограмма, Книги)
  • yahoo.com (Web, Images, Video, Shopping, Job Search, Answers, Travel Search (Farechase), Directory Search, News Search, Yahoo! Search Blog, People Search, bing.com, Интернет, Изображения, Видео)
  • gogo.ru (Везде, Картинки, Видео, Ответы)
  • nigma.ru (Интернет, Картинки, Книги, Музыка)
  • TUT.BY (Интернет, Байнет, Новости, Вакансии, Картинки, Каталог, Магазины, Аукционы, Блоги, Легальное ПО, Люди, Объявления, Предприятия, Словари, Форумы
  • qip.ru (Интернет, Фото, Видео, Карты, Файлы, Блоги, icq.com, Веб, Картинки, Видео, Карты, Люди, Документация)

+ протестированная поддержка перехвата сообщений на следующие форумные движки (вверх страницы)
  • phpBB (количество форумов на данном движке - http://www.google.com/search?hl...=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA)
  • Invision Power Board (IPB)
  • vBulletin
  • punBB
  • Yet another Bulletin Board (YaBB)
  • SMF (Simple Machines Forum)
  • Intellect Board
  • bbPress
  • AEF - Advanced Electron Forum
  • Beehive
  • DeluxeBB
  • FluxBB
  • FUDforum
  • IceBB
  • miniBB
  • MyBB
  • MyLittleForum
  • NextBBS
  • NinkoBB
  • Phorum
  • QuickSilver
  • UseBB
  • Vanilla
  • Viscacha
  • XMB

+ реализована поддержка 44-х сайтов знакомств (вверх страницы)
  • http : // love . rambler . ru /
  • http : // love . mail . ru /
  • http : // flirt . com . ua /
  • http : // gunato . com /
  • http : // love4ert . ru /
  • http : // lavaplace . com . ua /
  • http : // love . moslove . ru /
  • http : // love . myweb . ru /
  • http : // love-gay . ru /
  • http : // loveweb . ru /
  • http : // lovruska . ru /
  • http : // mamba . hitoff . ru /
  • http : // mamba . uz /
  • http : // mamba . ws /
  • http : // www . meno . ru /
  • http : // pourlife . ru /
  • http : // vip-mamba . ru /
  • http : // vstret . ru /
  • http : // www . 2ya . ru /
  • http : // www . 7love . info /
  • http : // www . dating-love . ru /
  • http : // www . fastlove . ru /
  • http : // www . gays . com . ua /
  • http : // www . gut . ru /
  • http : // www . holiday . ru /
  • http : // www . klove . ru /
  • http : // www . koketochka . ru /
  • http : // www . lavaplace . com . ua /
  • http : // www . love555 . ru /
  • http : // www . loveguru . ru /
  • http : // www . loveserdca . ru /
  • http : // www . mamba . cc /
  • http : // www . mheart . ru /
  • http : // www . moslove . ru /
  • http : // www . neolove . ru /
  • http : // www . oceanoflove . ru /
  • http : // www . romanchik . ru /
  • http : // www . shu-shu . com . ua /
  • http : // www . singlehearts . ru /
  • http : // www . znakomka . ru /
  • http : // xfriend . su /
  • http : // you . seek-love . ru /
  • http : // www . znakomania . ru /
  • http : // znakomstva . lia . kz /

1) описание компонентов 2) посмотреть цены 3) Получить демо

Вопросы? Мы решим Вашу задачу!


 
   
Allsoft.ru - магазин софта
Получить