Возможности Xplico

• Поддерживаемые протоколы: HTTP, SIP, IMAP, POP, SMTP, TCP, UDP, IPv6, ... ;
• Независимый от порта протокол идентификации (PIPI) для каждого протокола приложения;
• Многопоточность;
• Выходные данные и информация, содержащаяся в базе данных SQLite или Mysql и или файлах.
• Все данные, собранные Xplico, связаны с XML файлом, который однозначно идентифицирует потоки и PCAP, содержащий собранные данные.
• Разработка в реальном времени в зависимости от числа потоков, типов протоколов и работы компьютерной памяти, процессора, времени доступа ...
• TCP повторная сборка с проверкой ACK для любого пакета или мягкой проверки ACK;
• Обратный поиск DNS от DNS-пакетов, содержащихся в файлах входов (PCAP), а не от внешнего сервера DNS;
• Нет ограничений размера на ввод данных или количество файлов входа (единственный предел размера HD);
• IPv4 и поддержка IPv6;
• Модульность. Каждый компонент Xplico имеет модульную конструкцию. Входной интерфейс, протокол декодера (Диссектор) и выходной интерфейс (диспетчерская) во всех модулях.
• Возможность легко создавать любые диспетчеры, с помощью которых можно организовать извлечение данных наиболее подходящим и полезным для вас способом.