packet-capture

1熱

1答えて

C＃でUDPパケットを生成し、与えられたIPアドレスに送信するパケットシミュレータをプログラミングしました。シミュレータはパケットを生成してUBUNTU仮想マシンに送信しますが、宛先に問題があります。 C＃プログラム、として定義されたデータ形式で： namespace PacketSimulator { static class Program { public

0熱

1答えて

tsharkのパケットキャプチャフィルタ

私は、キャプチャしようとしている特定のAPIエンドポイントにリクエストを含むパケットがとても以下を使用してフィルタリングすることを試みた： tshark -i 2 -f 'port 80' -T pdml http.request.uri contains "/google/" 私は、次のエラーを取得しておくしかし： tshark: A capture filter was specified

0熱

1答えて

キャプチャに偽のイーサネットヘッダーを追加する方法

私は暗号化されたVPN pcapファイルを持っています。私がやろうとしているのは、Linuxでtcptraceを使ってpcapを読むことです。しかし、tcptraceは私が持っているこのフォーマットを取得していないようです。ここにpcapのスナップショットがあります。 This is the pcap したがって、私がしたいことは、12バイトのENCヘッダーを削除してから14バイトのイーサネット

1熱

1答えて

DNSパケット（応答回答とDNS問い合わせ）

DNSパケットを解析するために、C言語でプログラムをコーディングしています。特に、DNSパケットをキャプチャする必要があり、DNSパケットをキャプチャした後にドメイン名を知る必要があります。回答セクションへのアクセス方法は？私のコードはpcapライブラリを使用しています。誰でも私にいくつかの提案を与えることができますか？サンプルコードは私にとって非常に役に立ちます。多くの感謝!!!!

0熱

1答えて

パケットを操作してpcap4jを使ってpcapファイルに書き込む方法

pcapファイルを取得して各パケットに行きたいです。その後、IPアドレスを取得し、それを操作します。最後に、新しいpcapファイルに書きます。私はpcap4jバージョン1.6.4を使用すると、以下の私は、送信元IPアドレスを取得する方法である： String fname = "FileName"; String dumpFile = "newFileName"; PcapHandle h =

2熱

1答えて

arp-replyパケットだけをキャプチャするBPF式

BPF式はarp-replyパケットをキャプチャしますか？ ARPとdstホストホストとエーテルDST MAC ホストは私のデバイスとのIPアドレスです：現在、私はPcap4Jと、次のBPFの式を使用していますmacは私のプライマリネットワークインターフェイスのMACアドレスです。残念ながら、パケットがキャプチャされると、このフィルタによってARPブロードキャスト要求もキャプチャされるため、ARP

0熱

1答えて

別のpcapファイルでウェブサイトオブジェクトをキャプチャする

ウェブサイトは通常、複数のオブジェクト（テキストファイル、数種類のPNGファイルなど）で構成されていますが、個々のリクエスト/レスポンスを別々にキャプチャできるツールがあるかどうかを知りたいと思いますpcapファイル？私はhttp://somewebsite.comを参照して、いくつかのhttp://somewebsite.comが言う{index.htmlを、image1.png、somest

0熱

1答えて

Tcpdump - 送信および受信umpパケットのカウント

tcpdumpで（いくつかのセットアップ時に）発信UDPパケットの数をカウントできますか。私はtcpdumpに多くの経験がありませんので、それを行う方法のアドバイスは非常に役に立ちます。私は、一定時間後にプロセスを停止したい場合はtimeoutが良いと読んでいるので、私の時間の後にちょうどtcpdumpを停止することを考えていました。しかし、どのように私は発信と着信パケットの数を数え、UDPパ

1熱

1答えて

WireSharkでキャプチャしたPCapファイルのUnicode文字列（UTF-16）を検索

WiresharkツールでキャプチャしたPcapファイルの文字列を検索しようとしています。 SQL Serverから/へのすべての文字列は、Unicode文字列（UTF-16）として書式設定されています。フレームに「select」のようなUnicode文字列が含まれている場合、「s e l e c t」と表示され、文字間のスペースはヌル文字\ x00になります。次のディスプレイフィルタを用いる場