ArgusEye is a GUI for some of the features of
Argus. Argus is a powerful suite of tools for
transaction-based network auditing. ArgusEye aims
at supporting daily work with Argus by providing a
graphical user interface.
Information regarding Project Releases and Project Resources. Note that the information here is a quote from Freecode.com page, and the downloads themselves may not be hosted on OSDN.
ArgusEye 0.0.5 est une réécriture majeure pour de meilleures performances et la modularité. Malheureusement, qui a laissé des dépendances sur des modules de développement et se brisa certaines fonctionnalités. Version 0.0.6 réparations Whois / recherches de nom d'hôte, traduction du port et l'affichage de filtrage.
Tags:
Minor bugfixes
ArgusEye 0.0.5 was a major rewrite for better
performance and modularity. Unfortunately, that
left dependencies on development modules and broke
some functionality. Version 0.0.6 repairs
whois/hostname lookups, port translation, and
display filtering.
Une capacité de vivre la lecture a été ajouté pour les démons à distance Argus. Capteurs distribués peuvent être gérées à l'aide d'un éditeur de configuration. Performances de lecture des fichiers a été amélioré. Les fuites de mémoire en vue de transaction ont été fixés.
Tags:
Major feature enhancements
A live-reading capability was added for remote
Argus daemons. Distributed sensors can be managed
using a configuration editor. Performance for
reading files was improved. Memory leaks in
transaction view were fixed.
Amélioration de la performance des transactions vue avec des vues multiples pour les différents fichiers, les recherches whois nom d'hôte et des adresses IP, un marqueur de la fonction des adresses IP spécifiques, et on-the-fly vérification de la syntaxe des filtres Ra et les filtres d'affichage.
Tags:
Major feature enhancements
Improved transaction view performance with multiple views for different files, hostname and whois lookups for IP addresses, a marker feature for specific IP addresses, and on-the-fly syntax checking for Ra filters and display filters.
ArgusEye peut lire les fichiers de capture tcpdump à la volée. tcpdump fichiers compressés avec gzip, compress ou bzip2 sont supportés ainsi. Parsing des drapeaux de l'Etat argus des changements réels et des drapeaux TCP, et les octets de données utilisateur a été ajoutée. Pour chaque transaction, une fenêtre séparée de détails sont disponibles. Le filtre Ra et expressions timerange sont maintenant automatiquement sauvegardés pour réutilisation et peuvent être sélectionnés à partir d'un menu déroulant.
Tags:
Major feature enhancements
ArgusEye can now read tcpdump capture files on the
fly. tcpdump files compressed with gzip, compress,
or bzip2 are supported as well. Parsing of argus
state change flags, real TCP flags, and user data
bytes has been added. For each transaction, a
separate details window is available. The Ra
filter and timerange expressions are now
automatically saved for reuse and can be selected
from a drop-down menu.
