libpcap

21Nhiệt

1Trả lời

Tôi đã chụp một tệp pcap và hiển thị nó trên wireshark. Tôi muốn phân tích các gói udp đó với cột 'Độ dài' bằng 443. Khi đang tìm kiếm, tôi cố gắng tìm ra bộ lọc thích hợp là gì. udp && length 443 # i

5Nhiệt

2Trả lời

802.11 FCS (CRC32)

Mã dưới đây có tính toán chính xác giá trị FCS của khung 802.11 không dây? Bởi vì giá trị được tạo bởi mã bên dưới không khớp với giá trị được hiển thị bởi Wireshark. const uint32_t crctable[] = {

7Nhiệt

3Trả lời

ctypes và chuyển qua tham chiếu đến hàm

Tôi đang cố sử dụng libpcap trong python3 bằng cách sử dụng ctypes. cho hàm sau trong C pcap_lookupnet(dev, &net, &mask, errbuf) trong python Tôi đã sau pcap_lookupnet = pcap.pcap_lookupnet mask =

9Nhiệt

2Trả lời

python/dpkt: Tìm hiểu xem gói có phải là gói tcp hay gói udp không,

Tôi có tập lệnh python chụp các gói trên ethernet bằng dpkt, nhưng làm cách nào để phân biệt giữa gói nào là tcp và gói nào udp. Cuối cùng tôi muốn có danh sách các gói cho mỗi kết nối TCP được thiết

6Nhiệt

4Trả lời

Sự cố khi tìm pcap.h và liên kết

Tôi đang làm việc trên Fedora 17 và tôi muốn lập trình với libpcap. Vấn đề là máy tính của tôi không tìm thấy pcap.h, điều này thực sự đáng sợ vì tôi đã cài đặt libpcap và libpcap-devel. Ngoài ra wire

5Nhiệt

3Trả lời

file pcap và endianness

Chạy lệnh tập tin chống lại một tập tin pcap sẽ in ra một cái gì đó dọc theo dòng - $ file pcap.pcap pcap.pcap: tcpdump capture file (little-endian) - version 2.4 .... Tôi đã tìm kiếm một cách để t

9Nhiệt

1Trả lời

pcap_loop và pcap_dispatch Sự khác biệt

Sự khác biệt chính xác giữa pcap_loop và pcap_dispatch là gì?

6Nhiệt

1Trả lời

libpcap có luôn tạo bản sao của gói không?

Tôi đang viết chương trình giám sát cho mạng lưu lượng rất cao (video HD được truyền qua mạng). Hầu hết các gói tin đều rất lớn và tôi chỉ muốn xem các tiêu đề (chỉ IP và UDP/TCP). Tất nhiên tôi muốn

7Nhiệt

1Trả lời

libpcap không thể nắm bắt các đoạn IP

Tôi muốn chụp các gói UDP được định hướng đến một cổng cục bộ, biểu thức lọc giống như udp port 20000. Tôi nhận thấy nếu có phân mảnh IP trên gói UDP, libpcap chỉ có thể nắm bắt đoạn IP đầu tiên. Tôi

12Nhiệt

2Trả lời

libpcap có sử dụng ổ cắm thô bên dưới chúng không?

Tôi đã nhận được một chút bối rối về việc sử dụng các ổ cắm và libcap thô. Có thể, bất cứ ai trong đơn giản chỉ ra lợi thế của việc sử dụng cả hai. Tôi đọc vài liên kết, nhưng nó làm tôi bối rối.