Система pTraffer является эффективным и доступным инструментом, позволяющим
осуществлять тотальный контроль и дифференцирование внутренних, входящих и
исходящих потоков информации от пользователей и серверов отдельно взятой компании.
Система может быть адаптирована для работы как в небольшой фирме, так и в
крупной организации, имеющей обширную филиальную сеть.
После установки и настройки система не требует от сотрудника, отвечающего за
информационную безопасность, специализированных знаний в области ИТ-технологий.
Сбор, индексирование и анализ информационного поля компании может осуществляться в
течение неограниченного времени.
Перехват мгновенных сообщений
•ICQ (AIM) – ICQ Lite, QIP, Miranda
- перехват передаваемых между пользователями файлов (поддержка прямого соединения клиентов, соединений через ICQ-прокси, передачи нескольких файлов, протоколов ICQLite и QIP - как прямых, так и обратных соединений)
- перехват незашифрованных паролей
- перехват MD5-хэшей паролей, при использовании "безопасной" авторизации
- проверка всех портов
- проверка вложенных пакетов (каскадные прокси, например)
•JABBER – QIP, Miranda
•MRA – Агент Mail.ru
- перехват паролей
•IRC – mIRC
- отслеживаниекак личных, так и публичных сообщений
•YMSG – Yahoo Messenger
- поддержка как самого "Yahoo Messenger"-а, так и Вэб-приложения (
•MSN – Windows Live (MSN) Messenger
Почтовые протоколы
•IMAP
- перехват логинапароля при обычной авторизации ("authenticate plain")
- перехват логинапароля при "IMAP4 AUTHENTICATE" авторизации ("команда LOGIN")
- автоотображение вложений "winmail.dat" (для удобного просмотра через "Winmail Opener", в письмах будет видно что есть данное вложение)
- обработка всех портов
•SMTP
- автоотображение вложений "winmail.dat" (для удобного просмотра через "Winmail Opener", в письмах будет видно что есть вложение с типом "Content-Type: application/ms-tnef;")
- обработка всех портов
•POP3
- перехват логинапароля при обычной авторизации ("AUTH PLAIN")
- перехват логинапароля при авторизации ("команда USER")
- автоотображение вложений "winmail.dat" (для удобного просмотра через "Winmail Opener", в письмах будет видно что есть данное вложение)
- обработка всех портов
WWW-протоколы
•HTTP
- сохранение и отображение заголовков просматриваемых вэб-страниц в удобном для просмотра виде (10-15 тыс заголовков за час, это 300-500 пользователей)
- выделение в общем списке файлов больших размеров (больше 500 кб, например видео с сайта vkontakte.ru) с возможностью просмотра
- отображение если загрузка файла не была окончена
- сохранение получаемых от сервера данных
- сохранение передаваемых на сервер данных (методоми "multipart/form-data" и "application/x-www-form-urlencoded")
- восстановление передаваемых через "multipart/form-data" файлов вместе с именами (файлы сохраняются отдельно, например документы, вкладываемые в письма на MAIL.RU)
с перехватом имён и данных закачиваемых фалов
- перехват авторизаций методом "application/x-www-form-urlencoded" (как стандартных, так и с использованием вместо слов LOGINPASSWORD терминов NAMEEMAIL... и, соответсвенно PASSKEY...)
- автоопределение типов файлов по сигнатуре ( ручное редактирование сигнатур)
- Использование локальной базы "HKEY_CLASSES_ROOTMIMEDatabaseContent Type", если расширение всё ещё не определено
- автоопределение типов файлов по MIME-типу ( ручное редактирование типов)
- перехват логинапароля при обычной авторизации ("HTTP")
- перехват "WWW-Authenticate: Basic" авторизации (QIP.ru, NOD и т.п.)
- проверка всех портов (нестандартные порты на прокси-сервере видны)
- сохранение запроса и ответа рядом с полученными данными (как GET, так и POST-команды)
- отображение не HTTP-ответа сервера (ошибки или скрытая служба)
- восстановление chunked-данных ("Transfer-Encoding: chunked")
- поддержка gzip и deflate сжатия
•FTP
- сохранение всех передаваемых файлов
- поддержка активного и пассивного режима
- перехват логина и пароля при авторизации
- поддержка файлов более 20-ти ГБ
Дополнительные протоколы
•Web_SMS
- перехват SMS, отправляемых с сайтов megafon.ru, sms.megafonmoscow.ru, mts.ru, sms.tele2.ru, www.beeline.ru
- логирование номеров абонентов-получателей
•Vkontakte.ru
- перехват и логирование просматриваемых входящих на VK.COM и VKONTAKTE.RU сообщений
- перехват исходящих сообщений
- перехват отправленных с помощью плагинов Mirand-ы сообщений (pda.vkontakte.ru)
•Web_MAIL
- перехват и логирование просматриваемых входящих на MAIL.RU и YANDEX.RU сообщений
- перехват отправляемых с MAIL.RU, RAMBLER.RU, YANDEX.RU, GOOGLE.COM,
- эвристическое определение отправляемых писем (по полям и т.п.) позволяет перехватывать отправляемые письма с неизвестных изначально серверов (mail.live.com, mail.e1.su, mail.qip.ru, mail.udm.ru, newmail.ru и т.п.)
- сохранение вкладываемых в письма файлов
- поддержка файлов более 20-ти ГБ
•Сообщения на форумы
- перехват и логирование отправляемых на различные форумы и сайты сообщения
- эвристическое определение отправляемых сообщений (по полям и т.п.) позволяет перехватывать их на ранее не известные сайты (NNM.RU, diary-kem.diary.ru, driveteam.spb.ru, lingvo.abbyyonline.com, www.xboxland.net, www.translate.google.com и т.п.)
Общие сведения
•Возможность работы с файлами дампа (стандартный режим, формат файлов - "tcpdump")
•Работа в режиме реального времени (через драйвер WinPcap)
•Восстановление диалогов переписки "поабонентно"
•Восстановление TCP-сессий
•Сохранение информации о размерах сессий и их вермени
Название: pTraffer 1.2 - Корпоративный сниффер
Год выпуска: 2010
Платформа: win32
Язык интерфейса: Русский
Лекарство: Crack
Размер: 345 кб
Сайт автора: http://ptraffer.ru
Скачать
http://vipfile.ru/15928891
http://depositfiles.com/files/v2rf91y40
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо зайти на сайт под своим именем.