pcap

2열

3답변

정확성을 검사하기 위해 SIP 메시지를 스니핑하고 디코딩 할 수있는 파이썬 스크립트가 필요합니다. 이 스크립트의 기본으로 나는 스니핑 패킷에 대해 python-libpcap 라이브러리를 사용합니다. UDP 패킷을 잡아서 SIP 페이로드를 추출 할 수는 있지만 디코딩 방법을 모르겠습니다. 파이썬에는 패킷 디코딩을위한 라이브러리가 있습니까? 나는 dpkt 만

-1열

1답변

Java에서 IP 주소 저장

pcap 파일에서 Java의 IP 주소 목록을 저장하고 싶습니다. (pcap 파일과 ipaddresses 목록에서 모든 패킷 정보를 얻을 수 있습니다.) 포트에 대해이 IP 주소를 비교하는 것보다 스캐닝 탐지. 목록이나 배열에 IP 주소를 저장하는 방법을 알 수 없었습니다.

0열

1답변

네트워크 추적 (PCAP)에서 텍스트 및 이진 프로토콜 메시지를 구문 분석하기위한 Google 프로토콜 버퍼

Google 프로토콜 버퍼를 사용하여 네트워크 추적에서 응용 프로그램 계층 프로토콜을 구문 분석하고 추적을 재생합니다 (저는 Python을 사용하고 있습니다). 네트워크 추적에서 프로토콜 메시지 설명 (.proto 파일)을 자동으로 생성하려면 제안이 필요합니다.

2열

1답변

Wireshark 패키지 시작 식별

Wireshark에서 만든 ".pcapng"이진 파일이 있습니다. 새 패키지가 시작될 때마다 어떻게 감지 할 수 있습니까? 특정 바이트 시퀀스가 있습니까? 다른 방법으로 패키지의 끝을 감지하는 방법은 무엇입니까?

0열

2답변

PCAP 파일의 패킷에서 보낸 사람 IP 주소를 얻으려면 어떻게해야합니까?

내가 가장 가능성이 여기서 뭔가를 잃었지만, PCAP specification는 보낸 사람 IP를 주소와 PORT 캡처 된 패킷의를 표시하지 않습니다. PCAP 파일에 누가 패킷을 보냈는지 알 수있는 방법이 있습니까? http://wiki.wireshark.org/Development/LibpcapFileFormat

1열

2답변

PCAP는 TCP 원시 프로그램의 기능을합니다.

제대로 컴파일되지 않는 일부 기능에 문제가 있습니다. 그것들은 네트워크 프로그래밍이 어떻게 작동하는지 더 잘 이해하고 RAW 소켓을 사용하여 안정적인 TCP 연결 (3 way handshake)을 구성 할 수 있는지를보기 위해 예제 프로그램에서 꽤 많이 빌려 왔습니다. void recieve(u_char *args, const struct pcap_pkth

0열

1답변

안드로이드 - 구문 분석 네트워크 덤프 (pcap)

현재 안드로이드 앱 내부에서 tcpdump 네트워크 덤프 파일 (tcpdump -w)을 파싱 할 필사적 인 방법을 찾고 있습니다. 나는 파싱 물건이 필요하다. 스니핑을하지 않아도된다. 누구나 적절한 라이브러리 또는 그와 같은 덤프를 구문 분석 할 다른 것을 알고 있습니까? tcpdump의 출력을 조정할 수도 있습니다. 출력을 구문 분석하면됩니다. 대단히 감

3열

1답변

어떻게 IP 조각을 Perl의 Net :: Pcap :: Reassemble으로 재구성합니까?

Perl을 처음 사용하고 Net::Pcap에 대한 IP 조각 재 조립 인 Net::Pcap::Reassemble을 사용하려고합니다. TCP 패킷을 재조합하고 관심있는 패킷 스트림을 "연결"하고 해당 데이터에 대해 "묶인"16 진 출력을 인쇄하려고합니다. 아래의 코드와 출력 결과를 보자. 인쇄 된 출력은 두 개의 별도의 16 진 덤프입니다 ("16 진 페이로

0열

1답변

포트 스캔 검색

pcap 파일을 분석하여 포트 스캔이 완료되었는지 감지하고 싶습니다. 올바른 알고리즘을 이해할 수 없습니다. 다른 IP 주소로 매핑하는 것과 같을 것입니까? 포트 검사로 고려할 것입니까? 네가 나를 안내 할 수 있으면 감사 할께. Java에서 jnetpcap 라이브러리를 사용하여이 작업을 수행하고 있습니다.

3열

1답변

pcapy 또는 scapy를 사용하여 자체 생성 (HTTP) 네트워크 트래픽 모니터링

특정 웹 사이트가 응답 할 때 응답하는 데 걸리는 시간을 모니터링해야합니다. 트래픽이 대상 사이트와 교환 될 때만 포트 80에서 트래픽을 감지하고 싶습니다. 나는 SO를 찾았고 pcapy 또는 scapy가 그 일에 적합한 도구 인 것처럼 보이지만 그들은 내가 필요로하는 것보다 더 깊게 보입니다. Network traffic monitor with pcapy