BrainCnx est un petit script écrit en perl, permettant de traiter un fichier de sortie de la commande netstat et d’afficher le nombre de connexions par adresse ip cliente. BrainCnx peut s’utiliser pour afficher le nombre de connexions pour chaque adresse ip ou bien uniquement les adresses ip affichant un nombre de connexions > x. Ce script est particulièrement utile pour détecter un nombre de connexions anormal généré par une même adresse.
Utilisation : perl braincnx.pl [nombre minimum de connexions]
Exemple : netstat -tanpu > cnx.txt & perl braincnx.pl 20 cnx.txt
IP : 192.168.43.171 -> 42
IP : 192.168.206.14 -> 36
IP : 192.168.139.170 -> 46
IP : 192.168.113.211 -> 36
Télécharger BrainCnx : BrainCnx version 0.1
Christophe Casalegno
http://twitter.com/Brain_0verride