Xplico的安装与使用

发布时间：2014-09-05 14:18:41作者：知识屋

一、Xplico功能的简介
Xplico是一个从pcap文件中解析出IP流量数据的工具，可解析每个邮箱 (POP, IMAP, 和 SMTP 协议), 所有 HTTP 内容, VoIP calls (SIP) ，FTP，TFTP等等。

二、Xplico的安装过程

安装Ubuntu10.10操作系统

配置Ubuntu使电脑能够正常的上网，使用Firefox能够正常的打开网页

从xplico的官网上下载Ubuntu的安装文件

使用Ubuntu software center打开xplico的安装文件
系统自动搜索并下载相关的软件
等待安装完成

通过Firefox浏览器浏览http://127.0.0.0:9876 ，如果能打开xplico的 web interface

则证明安装成功，Xplico使用9876号端口。

三、Xplico的使用
1.Web interface
web界面
通过web界面来创建新的case，导入capture文件，完成数据的decode，并显示对应的结果。
首先，我们使用默认用户xplico来登录web界面。

创建新的case

一个case包含一个或者多个session，然后选择一个case进入session中，
每个session包含了，其实和结束的时间。
点击“New Session”来创建一个新的session，一个session通过session的name来区分

如图所示一个case可以有多个session。

上传capture文件。将抓包文件进行上传，然后decode。

一个session可以上传一个pcap文件，也可以上传多个pcap文件，通过pcap set单元来完成上传的操作。

通过点击“List”我们可以看到上传的pcap文件
In ”Session Data” we report the name of case and the session, the time of start and end of data entered.
在“session data”中我们可以看到case和session的名字，还有数据开始和结束的时间
还有，decode的是否完成。