محلل حزم الكاكاو: محلل بروتوكولات الشبكة لنظام ماك
محلل حزم كوكو هو تطبيق لنظام ماك تم تطويره باستخدام كوكو، ويعمل كمحلل بروتوكولات الشبكة ومراقب حزم. مع القدرة على إجراء مراقبة أساسية للحزم وتصفية الحزم باستخدام التعبيرات العادية، يمكن للمستخدمين اختيار واجهة الشبكة لالتقاط الحزم وبدء العملية بنقرة بسيطة على 'بدء'. يتم تخزين الجلسات الملتقطة في ملفات PCAP، وهو تنسيق قياسي في الصناعة لقراءة التدفق، والالتقاط، والكتابة. لضمان التقاط شامل للحزم، يُنصح بتمكين وضع promiscuous لالتقاط جميع الحزم الموجهة إلى عناوين ماك الأخرى.
يدعم هذا المحلل مجموعة واسعة من البروتوكولات بما في ذلك Ethertype ARP، IP (v4/v6)، PPP، PPPoED/S، 802.1Q VLAN، Linktype، Loopback، PPP، بروتوكول IP-Protocol IP، TCP، UDP، ICMP، IGMP، L2TP، اكتشاف PPPoE، مراحل الجلسة، بروتوكولات PPP (IP، LCP، IPCP، CCP، PAP، CHAP)، L2TP، RADIUS، وSIP.
