packet-capture

7Nhiệt

2Trả lời

Tôi cần kiểm tra mất gói cho ứng dụng FTP. Tôi đã sử dụng gói dữ liệu gói Wireshark và tôi đã nhận được luồng TCP. Làm cách nào để tìm gói mất bằng Wireshark?

6Nhiệt

1Trả lời

chụp gói: có thể gói tin với cờ FIN cũng có dữ liệu không?

Tôi đang làm việc trên một chương trình chụp gói. Có thể cho một gói tin IP có bộ cờ FIN mà còn có dữ liệu không?

16Nhiệt

2Trả lời

Lỗi RawCap: "Không thể vào chế độ promiscuous (RCVALL_ON), sử dụng RCVALL_SOCKETLEVELONLY."

Tôi đang cố gắng lưu trữ lưu lượng TCP (loopback 127.0.0.1) TCP giữa các chương trình master-slave (server-client) trên máy tính của tôi. Wireshark không thể làm điều này, nhưng tôi hiểu rằng RawCap đ

8Nhiệt

3Trả lời

Làm cách nào để sử dụng tshark để in các cặp yêu cầu-phản hồi từ tệp pcap?

Với tệp pcap, tôi có thể trích xuất nhiều thông tin từ yêu cầu HTTP được xây dựng lại và phản hồi bằng cách sử dụng neat filters provided by Wireshark. Tôi cũng đã có thể split the pcap file into each

9Nhiệt

1Trả lời

cách chụp gói tại một cổng cụ thể trên bất kỳ giao diện nào bằng tshark

Tôi muốn chụp gói trên một cổng cụ thể trên bất kỳ giao diện nào của máy của tôi. Tôi biết cách chụp gói trên một cổng cụ thể với giao diện cụ thể. Và lệnh là tshark -f "udp port 162" -i bond0 Và nếu

7Nhiệt

1Trả lời

Thêm tải trọng trong gói

Tôi có thể chèn hình ảnh hoặc tài liệu (tính bằng MB) làm dữ liệu trong gói bằng scapy không? Đây là những gì tôi đã làm để gửi dữ liệu. data = "University of texas at San Antonio" a = IP(dst="129.13

8Nhiệt

2Trả lời

tcpdump vs tcpflow (hoặc "tại sao tcpdump dữ liệu gói ASCII không thể đọc được?")

Tôi đã sử dụng cả hai, và tôi kết luận rằng tôi có thể đọc dữ liệu html từ các trang web với tcpflow nhưng không thể làm như vậy với tcpdump. Điều tốt nhất tôi nhận được là một số văn bản ASCII xấu xí

5Nhiệt

1Trả lời

Làm thế nào tôi có thể xem trực tiếp tcpdump từ trình giả lập Android trong Wireshark trên OSX?

Tôi hiện đang cần gỡ lỗi liên lạc giữa ứng dụng của tôi và máy chủ. Tôi đã có thể nắm bắt được các gói tin bằng cách tung ra các giả lập với tcpdump switch: %emulator -tcpdump emulator.cap @MyDroid

7Nhiệt

1Trả lời

Ổ cắm nguyên gốc của Python lắng nghe các gói UDP; chỉ một nửa trong số các gói tin nhận được

tôi đang cố gắng để tạo ra một liệu ổ cắm bằng Python mà lắng nghe cho chỉ gói UDP: import socket s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_UDP) s.bind(('0.0.0.0', 1337)) wh

9Nhiệt

2Trả lời

python/dpkt: Tìm hiểu xem gói có phải là gói tcp hay gói udp không,

Tôi có tập lệnh python chụp các gói trên ethernet bằng dpkt, nhưng làm cách nào để phân biệt giữa gói nào là tcp và gói nào udp. Cuối cùng tôi muốn có danh sách các gói cho mỗi kết nối TCP được thiết