pTraffer - Версия 1.3 - список изменений

Вышла новая версия продукта, в ней помимо классического функционала были реализованы такие дополнительные возможности как

- поддержка перехвата поисковых запросов на следующих сайтах и сервисах (более 130-ти)

- протестированная поддержка перехвата сообщений на следующие форумные движки (25 популярных движков)

- реализована поддержка  44-х сайтов знакомств

- добавлена поддержка работы с базой истории как в сжатом так и в распакованном виде, с возможностью перепаковки данных

- поддержка различных кодировок сообщений, как-то urlencode и её аналоги

Общие сведения о функционале

А также сведения о расширенном функционале

Далее подробно.

- 1.3.77

+ входящие с одноклассников
+ ключ /onlyhttp200 который включает запись файлов, восстановленных из HTTP-протокола, которые получены только пответу сервера HTTP 200. Сюда также относятся заголовки (*.hdr) этих файлов

- 1.3.76

+ исходящие с одноклассников
+ исправлена обработка ооочень кривых TCP-сессий, в которых потерянные пакеты исчислялись тысячами и общий анализ притормаживал
+ исправлена ошибка с анализом заголовков HTTP-заголовков большого размера (более 5000 параметров)

- 1.3.75

+ при зажатом ALT в списках будут отображаться элементы которые НЕ попадают под фильтр
+ поддержка VLAN-трафика

- 1.3.74

+ поддержка новых исходящих и входящих сообщений от mail.ru
+ поддержка нового формата исходящих от яндекса
+ поддержка новых входящих и исходящих сообщений на vkontakte.ru
+ обнаружение дублирования ИП-адресов
+ обнаружение запросов локальной синхронизации Dropbox
+ обнаружение DHCP-серверов в сети

+ добавлен перехват поисковых запросов вконтакте
+ определение подключений через logmein
+ ключ /deloldfile:[0-999] для удаления старых дампов
+ ключ /filter2 для минимизации количества сохраняемых файлов
+ ключ /splitsessions раздлеляет файл дампа по сессиям TCP

- 1.3.73

+ добавлены особые MIME-типы (OpenOffice, MS Office 2007+) для которых не применяется сигнатурный анализ (по факту они все ZIP)
+ автоматическая замена всех MIME-типов вида image\X-gif на image\gif
+ добавлен фильтр отображения для схожих сигнатур файлов с неверных MIME-типом (JPG\GIF\PNG)
+ протестированная поддержка win7 x64\2003 x64\2008 x64 - в том числе он-лайн перехват
+ фильтр второго уровня, применяемый при архивации или в авторежиме. Во втором случае на диск при анализе сохраняется меньше файлов
- исправлена ситуация с неверным определением инициатора TCP-сессий. Теперь он определяется по первому SYN-пакету. Немного медленнее, но точнее
- добавлен регистронезависимый поиск в списках (зажимаем контрол)

- 1.3.72

+ поддержка SMB-протокола
+ удаление, переименование, чтение\открытие\запись, поддержка деревьев
+ поддержка деревьев при подключении
+ определение пользователя, от имени которого производятся действия (кроме авторизации Kerberos)
+ отображение ошибок SQLITE + возможность доступа к базам в режиме "только чтение" (немного снижает быстродействие, но повышает возможности контроля и вооще доступа)
+ возможность работать с базой и файлами по локальной сети в режиме "только чтение". Работы с архивом.
+ поддержка определения LDAP-протокола, перехвата авторизации LDAP
+ изменён тип именования сохраняемых EML-файлов. Теперь одно и тоже письмо не будет сохраняться под разными именами, если пересылалось сервером несколько раз (имя основано на дате отправления клиентом)
- исправлена ошибка с обработкой некоторых MIME-закодированнных тем писем


- 1.3.71

+ возможность задания алиасов для номеров ICQ и ИП-адресов ПК

- 1.3.70

+ сохранение параметра проверки битых сессий
- сохранение истории в режиме /auto сразу после каждого файла
- исправлена ошибка получения имени в EML - показывались иероглифы

- 1.3.69

+ оптимизировано сохранений файлов на диск
+ возможность фильтрации SMTP\EML\POP по отправителю, получателю и теме письма

- 1.3.68

+ написано и размещено на форуме руководство по автоматизации сбора и анализа трафика под win32
+ новый режим антифрагметации временных файлов сессий
+ новый параметр запуска /temppath:%path% - указывает какую врменную директорию использовать. По умолчанию %tmp%
+ новый параметр запуска /processbad - форсировать обработку неполных сессий. Применимо, например, если по неизвестным причинам теряются пакеты
+ новый параметр запуска /high /low - установка приоритета процесса анализа
+ реализована начальная поддержка протокола PPP CHAP, соответсвенно в используемых сессиях теперь определяются VPN-подключения
+ при загрузке истории снова доступны фильтры
- при автоматизированном анализе окно траффера автоматически минимизируется



- 1.3.67

= снова анализируются файлы больше 4-х гигабайт
+ правильная обработка сессий POP и SMTP с несколькими письмами, в которых письма разделены командой RSET
+ при обнаружении эвристикой сообщения и одновременно логина и пароля она ризделяются и делается две отдельных записи. Одна в расширенный анализ с сообщением а логин\пасс как обычно
+ исправлена автораспаковка EML файлов и Web_Mail, если они находятся в архиве
+ при подключении через проксис авторизацией к HTTPS сессия правильно определяется как SSL, в сервисы пишется соотв. информация

+ обновлён скрипт автоархивации данных. Добавлено удаление PDF-файлов и неизвестных данных

...

-1.3.0

- поддержка перехвата поисковых запросов на следующих сайтах и сервисах (вверх страницы)

• • mail.ru (Поиск в Интернете, Картинки, Видео, Товары, Люди, Карты, Ответы, Работа, Словари, Hi-Tech и т.п.
  • google.com (Веб, Картинки, Видео, Карты, Новости, Переводчик, Книги, Каталог, и т.п.)
  • rambler.ru (Поиск, Картинки, Видео, Tоп100, Товары, Словари , Rambler-Знакомства, Рамблер-Новости, Новостные ленты, Рамблер-Погода, Авторамблер, Рамблер-Спорт, Rambler "Афиша и ТВ", Rambler-Фото, Интерактивные карты, Рамблер.Видео, Рамблер-Планета, Рамблер-Финансы, Рамблер-Путешествия, Рамблер Дети, Рамблер-Товары, Rambler-Рассылки, Rambler-Закладки, и т.п.
  • yandex.ru (Поиск, Каталог, Новости, Поиск по блогам и форумам, Маркет, Авто, Словари, Видео, Картинки, Карты, Народная карта, Пробки, Расписания, Афиша, Книги, Погода, Телепрограмма, Фотки, Деньги, Закладки и т.п.)
  • aport.ru (Поиск, Каталог, Картинки, Аудио, Видео, Рефераты, Словари, Недвижимость, Адреса, Маршруты, Погода, Телепрограмма, Книги)
  • yahoo.com (Web, Images, Video, Shopping, Job Search, Answers, Travel Search (Farechase), Directory Search, News Search, Yahoo! Search Blog, People Search, bing.com, Интернет, Изображения, Видео)
  • gogo.ru (Везде, Картинки, Видео, Ответы)
  • nigma.ru (Интернет, Картинки, Книги, Музыка)
  • TUT.BY (Интернет, Байнет, Новости, Вакансии, Картинки, Каталог, Магазины, Аукционы, Блоги, Легальное ПО, Люди, Объявления, Предприятия, Словари, Форумы
  • qip.ru (Интернет, Фото, Видео, Карты, Файлы, Блоги, icq.com, Веб, Картинки, Видео, Карты, Люди, Документация)

- протестированная поддержка перехвата сообщений на следующие форумные движки  (вверх страницы)

• • phpBB (количество форумов на данном движке - http://www.google.com/search?hl...=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA)
  • Invision Power Board (IPB)
  • vBulletin
  • punBB
  • Yet another Bulletin Board (YaBB)
  • SMF (Simple Machines Forum)
  • Intellect Board
  • bbPress
  • AEF - Advanced Electron Forum
  • Beehive
  • DeluxeBB
  • FluxBB
  • FUDforum
  • IceBB
  • miniBB
  • MyBB
  • MyLittleForum
  • NextBBS
  • NinkoBB
  • Phorum
  • QuickSilver
  • UseBB
  • Vanilla
  • Viscacha
  • XMB

- реализована поддержка  44-х сайтов знакомств  (вверх страницы)

• • http://love.rambler.ru/
  • http://love.mail.ru/
  • http://flirt.com.ua/
  • http://gunato.com/
  • http://love4ert.ru/
  • http://lavaplace.com.ua/
  • http://love.moslove.ru/
  • http://love.myweb.ru/
  • http://love-gay.ru/
  • http://loveweb.ru/
  • http://lovruska.ru/
  • http://mamba.hitoff.ru/
  • http://mamba.uz/
  • http://mamba.ws/
  • http://www.meno.ru/
  • http://pourlife.ru/
  • http://vip-mamba.ru/
  • http://vstret.ru/
  • http://www.2ya.ru/
  • http://www.7love.info/
  • http://www.dating-love.ru/
  • http://www.fastlove.ru/
  • http://www.gays.com.ua/
  • http://www.gut.ru/
  • http://www.holiday.ru/
  • http://www.klove.ru/
  • http://www.koketochka.ru/
  • http://www.lavaplace.com.ua/
  • http://www.love555.ru/
  • http://www.loveguru.ru/
  • http://www.loveserdca.ru/
  • http://www.mamba.cc/
  • http://www.mheart.ru/
  • http://www.moslove.ru/
  • http://www.neolove.ru/
  • http://www.oceanoflove.ru/
  • http://www.romanchik.ru/
  • http://www.shu-shu.com.ua/
  • http://www.singlehearts.ru/
  • http://www.znakomka.ru/
  • http://xfriend.su/
  • http://you.seek-love.ru/
  • http://www.znakomania.ru/
  • http://znakomstva.lia.kz/