pcap

0열

1답변

우리는 tcpdump 명령을 통해 생성 된 pcap 파일을 구문 분석하고 있습니다. 이 pcap 파일 안에 Raw 필드의 GET 요청 정보를 추출하여 읽을 수있는 형식으로 인쇄하려고합니다. pkts = rdpcap(filename) for pkt in pkts: if Raw in pkt: raw_test = pkt[Raw].load

-1열

1답변

proj.c :(텍스트 + 0x140).`pcap_open_offline '

내가 PCAP 기능을 사용하기 위해 노력하고있어,하지만 나에게 컴파일러 오류를주는 정의되지 않은 참조 : project.c:(.text+0x140): undefined reference to `pcap_open_offline' 나는 라이브러리를 설치하고 컴파일하는 동안 한 에 "- lpcap"을 줘서 많은 포럼에서 조언했습니다. 무엇이 잘못 될 수 있습

0열

1답변

Pcap.Net 패킷 클래스 개체를 .pcap 파일로 내보내려면 어떻게해야합니까?

사용자가 내 도구를 사용하는 응용 프로그램을 개발 중이지만 도구가 패킷을 만날 때마다 .pcap 파일로 C#으로 패킷 클래스를 업로드합니다. 개인적으로 조사하고 필요한 변경을 할 수 있도록 내 사이트까지 파일을 만드십시오. 나는 내 목표를 달성 할 수있는 방법을 누군가가 알고 있는지 궁금해하고 있었다. public XXXXXCapturer(LivePacke

0열

2답변

.pcap 파일에서 임의의 패킷을 가져 오는 방법은 무엇입니까?

.pcap 파일에서 임의의 패킷 하위 집합을 가져 오려고합니다. 비합리적으로 시간이 오래 걸릴 것 쉘 루프를 사용 Out of room for packet selections : large_number=150000 smaller_number=10000 selected_packet_numbers=$(shuf -i 0-"$large_number" -n

0열

1답변

TUN에서받은 레이어 3 프레임을 구문 분석하기 위해 PCAP 또는 다른 라이브러리를 어떻게 사용할 수 있습니까?

TUN에서 레이어 3 프레임을 수신하는 방법입니다. 이 문서의 내용에 기초하여 작성 : https://www.kernel.org/doc/Documentation/networking/tuntap.txt http://backreference.org/2010/03/26/tuntap-interface-tutorial/ 이 http://www.saminiir.com

0열

1답변

1 바이트의 가장 중요한 비트를 사용하여 해석하는 방법 - Pcapng 시간 형식 "if_tsresol"

파일 형식 (pcapng)을 구문 분석 할 라이브러리를 쓰고 있습니다. documented here. 문제가되는 특정 섹션이 있는데, 이것은 long 에포크/시간 변수를 구문 분석하는 방법을 정의하는 옵션입니다. if_tsresol은 사양에 따라 단일 옥텟/바이트로 정의됩니다. if_tsresol 옵션은 타임 스탬프의 해상도를 식별합니다. 최상위 비트가 0

0열

2답변

scapy에서 PcapReader로 구문 분석 한 후 pcap 파일을 삭제하십시오.

scapy에서 PcapReader로 pcap 파일을 구문 분석하고 있습니다. 그 후 나는 pcap 파일을 지우고 싶다. 그러나이 오류로 인해 짜증 : OSError: [Errno 26] Text file busy: '/media/sf_SharedFolder/AVB/test.pcap' 이 내 파이썬 코드 : from scapy.all import * i

1열

1답변

tcpreplay와 함께 CAIDA Dataset을 사용하여 네트워크의 네트워크 트래픽을 시뮬레이션 할 수 없습니다.

서버가있어서 실제 네트워크 트래픽을 시뮬레이트해야합니다. CAIDA 데이터 집합을 사용하여이 작업을 수행하도록 요청 받았습니다. 여기에서 찾을 수있는 공용 데이터 세트를 다운로드했습니다. CAIDA Public Dataset 또한 .pcap 파일의 소스 IP 주소를 서버 중 하나로 재 작성해야합니다. tcprewrite --infile=oc48-mfn.di

-1열

2답변

pcap 파일에서 소스 IP 및 호스트 주소를 .csv 파일로 추출하는 방법은 무엇입니까? 그것을 할 방법에 대한 아이디어가 있습니까?

tshark -r example.pcap -Y http.request -T fields -e http.host -e ip.dst -e http.request.full_uri 이 명령을 사용하여 시도했지만 단지 source ip을 제공합니다. 나는 내가 과 destination ip을 얻을 수 있도록 pcap 파일에서 특정 소스가 방문한 웹 사이트를 나열

0열

1답변

BPF를 사용하여 데이터로 필터링하는 방법

bpf 구문을 사용하여 pcap 파일을 필터링하려고합니다. GET 요청에 특정 단어가 들어있는 HTTP의 GET 요청 만 반환해야합니다. 그렇게 할 수 있습니까? HTTP에서 GET 요청을 얻을 수 있었지만 패킷의 데이터로 필터링하는 방법을 찾을 수 없습니다.