Outil de reporting du trafic HTTP sur le réseau du bureau

En reniflant le trafic ????

En principe, PasTmon peut faire cela, mais une bien meilleure solution serait de forcer tout le trafic à passer par un proxy comme varnish ou squid et d'analyser les logs.

Se charge si vous l'utilisez comme un serveur proxy.

Si vous utilisez un routeur BoradBand de type domestique, la plupart d'entre eux disposent également de fonctions de journalisation.

L'"espionnage" ou les "voyages de pêche" de cette manière peuvent également poser des problèmes juridiques.

MK

Ntop peut le faire, mais si vous n'avez pas déjà un proxy Squid, vous devriez en installer un - il rendra ce genre de choses beaucoup plus facile et vous donnera la possibilité de filtrer ce qui est autorisé et ce qui ne l'est pas, ou de limiter le trafic.

Comme d'autres l'ont dit, le mieux est d'utiliser un proxy approprié et de traiter les journaux qui en découlent. Mais pour une solution bon marché et honnête, et en supposant que vous avez configuré votre infrastructure de commutation pour renifler le trafic, je trouve que

ngrep -tiw -d eth0 GET port 80

filtre les URL demandées de manière assez efficace ; il serait facile d'envoyer le tout dans un fichier puis d'utiliser awk ou perl pour le post-traiter et n'extraire que l'URL pure.

Comme d'autres l'ont dit, vous devez être sûr d'avoir le consentement du propriétaire du réseau et d'avoir au moins informé tous les utilisateurs de cette pratique avant de le faire.