pcap

0熱

1答えて

Pcap.Netパケットクラスオブジェクトを.pcapファイルにエクスポートするには

ユーザーが私のツールを使用するアプリケーションを開発していますが、ツールがパケットを検出するたびにパケットクラスをC＃で.pcap個人的にそれを調べて必要な変更を加えることができるように、私のサイトまでファイルしてください。私はこの目標を達成するための方法を誰かが知っているかどうか疑問に思っていました。 public XXXXXCapturer(LivePacketDevice globalDev

0熱

1答えて

TUNから受信したレイヤ3フレームを解析するために、PCAPまたは他のライブラリを使用する方法を教えてください。

これはTUNからレイヤ3フレームを受信する方法です。ドキュメントに基づいて書かれた： https://www.kernel.org/doc/Documentation/networking/tuntap.txt http://backreference.org/2010/03/26/tuntap-interface-tutorial/ 再生するにはhttp://www.saminiir.com/

0熱

1答えて

1バイトの最も重要なビットを使用して解釈する方法 - Pcapng時間形式 "if_tsresol"

ファイル形式を解析するライブラリ（pcapng）documented hereを作成しています。問題がある特定のセクションがあります。これは、longエポック/時間変数の解析方法を定義するオプションです。 if_tsresolオプションは、仕様に従って1オクテット/バイトで定義されています。 if_tsresolオプションは、タイムスタンプの分解能を示します。最上位ビットがゼロに等しい場合、残り

0熱

2答えて

scapyのPcapReaderで解析した後にpcapファイルを削除します

scapyのPcapReaderでpcapファイルを解析しています。その後、私はpcapファイルを削除したいと思います。しかし、それは、このエラーのため吸う： OSError: [Errno 26] Text file busy: '/media/sf_SharedFolder/AVB/test.pcap' これは私のpythonのコードです： from scapy.all import *

1熱

1答えて

tcpreplayでCAIDAデータセットを使用してネットワーク内のネットワークトラフィックをシミュレートすることはできません

私はサーバーを持っており、実際のネットワークトラフィックをシミュレートする必要があります。 CAIDAデータセットを使用してこれを行うように求められました。公開データセットをダウンロードしました。 CAIDA Public Dataset .pcapファイルの送信元IPアドレスをサーバーのものに書き換える必要があります。 tcprewrite --infile=oc48-mfn.dirA.2002

-1熱

2答えて

pcapファイルからソースIPアドレスとホストアドレスを.csvファイルに抽出する方法は？それを行う方法の任意のアイデア？

tshark -r example.pcap -Y http.request -T fields -e http.host -e ip.dst -e http.request.full_uri 私はこのコマンドを使用しようとしましたが、それは私にsource ipを与えました。私はsource ipとdestination ipを得るようにする必要があるので、pcapファイルから特定のソースに

2熱

2答えて

PCAPヘッダータイプ

UDPとTCPのEthertype番号を知っている人はいますか？私はIPv4が0x0800であり、IPv6が0x86ddであることを知っています。私はそれがあるパケットのタイプに基づいてパケットに関する情報を私に与えるプログラムを書いています。

-1熱

1答えて

UDP情報を取得するPCAPヘッダー

パケットキャプチャからUDP情報を取得しようとしていますが、その情報がどこにあるのか混乱しています。イーサネットヘッダーは14バイト、IPv6ヘッダーは40バイトです。また、UDPソースポートは、UDPヘッダーの最初の2バイトです。したがって、14 + 40 - 1 = 53でなければなりません。したがって、UDPソースポートは54,55バイトでなければなりません.20016が得られます。私が使用