pcap

9Nhiệt

2Trả lời

Làm thế nào để gửi các gói lớn hơn 1500 byte bởi pcap_sendpacket?

Thực ra, tôi có hai câu hỏi liên quan. Tôi đang chụp lưu lượng truy cập mạng được lọc theo libpcap trên Debian. Sau đó, tôi cần phải phát lại lưu lượng truy cập này trên máy chủ Win2k3. Đôi khi tôi nắ

networking network-programming pcap ethernet 2012-02-13

---

21Nhiệt

1Trả lời

đặt bộ lọc độ dài gói trong wireshark

Tôi đã chụp một tệp pcap và hiển thị nó trên wireshark. Tôi muốn phân tích các gói udp đó với cột 'Độ dài' bằng 443. Khi đang tìm kiếm, tôi cố gắng tìm ra bộ lọc thích hợp là gì. udp && length 443 # i

wireshark pcap libpcap 2012-04-05

---

5Nhiệt

2Trả lời

802.11 FCS (CRC32)

Mã dưới đây có tính toán chính xác giá trị FCS của khung 802.11 không dây? Bởi vì giá trị được tạo bởi mã bên dưới không khớp với giá trị được hiển thị bởi Wireshark. const uint32_t crctable[] = {

c pcap libpcap crc32 2012-07-17

---

7Nhiệt

1Trả lời

Optimal snaplen cho pcap sống chụp

Khi sử dụng pcap_open_live để sniff từ một giao diện, tôi đã thấy rất nhiều ví dụ về sử dụng số khác nhau như giá trị SNAPLEN, từ BUFSIZ (<stdio.h>) để "con số ma thuật". Sẽ không có ý nghĩa hơn khi đ

c live pcap snapshot mtu 2012-02-19

---

5Nhiệt

1Trả lời

Scapy PcapReader và gói thời gian

Tôi đang đọc một tập tin pcap sử dụng Scapy sử dụng một kịch bản như (semplified) sau một: #! /usr/bin/env python from scapy.all import * # ... myreader = PcapReader(myinputfile) for p in myreader

python capture pcap packet-capture scapy 2012-11-07

---

10Nhiệt

1Trả lời

ntohs() trong pcap chính xác làm gì?

Tôi đọc tài liệu từ một trong các câu trả lời: Hàm ntohs lấy số 16 bit trong thứ tự byte mạng TCP/IP (họ địa chỉ AF_INET hoặc AF_INET6) và trả về số 16 bit trong byte máy chủ gọi món. Vui lòng giải th

pcap endianness 2013-04-08

---

8Nhiệt

3Trả lời

Làm cách nào để sử dụng tshark để in các cặp yêu cầu-phản hồi từ tệp pcap?

Với tệp pcap, tôi có thể trích xuất nhiều thông tin từ yêu cầu HTTP được xây dựng lại và phản hồi bằng cách sử dụng neat filters provided by Wireshark. Tôi cũng đã có thể split the pcap file into each

wireshark pcap packet-capture tshark 2012-01-18

---

5Nhiệt

3Trả lời

file pcap và endianness

Chạy lệnh tập tin chống lại một tập tin pcap sẽ in ra một cái gì đó dọc theo dòng - $ file pcap.pcap pcap.pcap: tcpdump capture file (little-endian) - version 2.4 .... Tôi đã tìm kiếm một cách để t

endianness pcap libpcap tcpdump 2013-02-20

---

6Nhiệt

1Trả lời

Sự khác biệt giữa tệp PCAP với số ma thuật là "0x4d3cb2a1" và "0xd4c3b2a1" là gì?

Tôi có hai tệp PCAP, A và B. A có 'số ma thuật' trong tiêu đề d4 c3 b2 a1, B có 'số ma thuật' trong tiêu đề 4d 3c b2 a1. Theo tài liệu wireshark (http://wiki.wireshark.org/Development/LibpcapFileForma

endianness pcap 2013-07-29

---

5Nhiệt

2Trả lời

RawCap sniffer dẫn đến tệp pcap trống

Vì vậy ... Tôi đang cố gắng sử dụng RawCap để lưu lượng truy cập vào localhost Khi tôi chạy rawcap, nó báo cáo gói trong dấu nhắc cmd - nhưng tệp kết xuất luôn trống. Bất kỳ ý tưởng (Tôi đã thử chạy v

pcap packet-capture 2013-01-17

---