KeyarchOS(浪潮信息KOS) 成功安装 tcpxtract-1.0.1-20--支持网络数据中文件自动提取

目录

1 概述

2 安装环境

2.1 操作系统环境

2.2 工具版本

3 安装与测试

3.1 root权限下安装tcpxtract-1.0.1-20

3.2 测试

---

1 概述

浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统，支持x86、ARM等主流架构处理器，性能和稳定性居于行业领先地位，具备成熟的 CentOS 迁移和替换能力，可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。详细介绍见官网链接https://zh.ieisystem.com/product/kos/9453.html。

tcpxtract是一个基于文件签名从网络流量中提取文件的工具。 基于文件类型的页眉和页脚提取文件（有时称为“雕刻”）是一种古老的数据恢复技术。 像Foremost这样的工具使用这种技术从任意数据流中恢复文件。 Tcpxtract专门使用这种技术来拦截通过网络传输的文件。 满足类似需求的其他工具是漂网和EtherPEG。 driftnet和EtherPEG是用于监视和提取网络上的图形文件的工具，通常由网络管理员用于监视其用户的互联网活动。 driftnet和EtherPEG的主要局限性在于它们只支持三种文件类型，而且无法简单地添加更多文件类型。 他们使用的搜索技术也是不可扩展的，不能跨数据包边界搜索。详细见官网https://tcpxtract.sourceforge.net/。

2 安装环境

2.1 操作系统环境

版本信息：KeyarchOS 5.8sp2

硬件平台：aarch64

2.2 工具版本

tcpxtract-1.0.1-20

https://tcpxtract.sourceforge.net/

3 安装与测试

3.1 root权限下安装tcpxtract-1.0.1-20

在https://archives.fedoraproject.org/pub/archive/epel/7/aarch64/Packages/t/下载rpm包

将rpm包上传至服务器并使用rpm -ivh安装

执行tcpxtract -h

安装完成。

3.2 测试

首先通过http://forensicscontest.com/contest01/evidence01.pcap下载一个pcap文件

上传至服务器

查看要恢复的文件：

tcpxtract -f evidence01.pcap

查看恢复后的文件：

上述表明安装成功。