pcap

0熱

1答えて

tcpreplay、私はWiresharkのでキャプチャ<strong>PCAP</strong>ファイルを、持っている

のpcapファイルと異なるパケット番号、 tcpreplayで試みたパケットのそれはTcpreplayのバグであってもよく、またはそれはあなたのキャプチャで問題になる可能性がありwiresharkのに #tcpreplay -i eth1 test.pcap sending out eth1 processing file: /tmp/reloadtest4.pcap Actual: 1

0熱

1答えて

[RST、ACK]フラグを受信したとき、SEQとACKにはどのような値を割り当てる必要がありますか？

以下のスクリーンショットは、分析中の関連するパケットを示しています。これはネットワークトラフィックの残りの部分とは独立しています。これは不正なネットワークトラフィックであることがわかりましたが、正しい値が[RST、ACK] Seq = 1 Ack = 1 ...のスクリーンショットに表示されている値パケット8. 私が読んだオンラインドキュメントと説明のほとんどは、具体的な説明をしていないので、助

-1熱

1答えて

pcapファイルのIPパケットの長さが正しくない

libpcapライブラリを使用せずにpcapファイルをC++で作成しています。パケット構造は正しい。しかし、私は、IPパケットの長さが間違っていることを知り、残りのプロトコルは表示されません。添付された 'pcap file error image'ファイルにエラーが表示されます。私はlibpcap format wiresharkなどを検索しました...しかし、私は私の問題の解決策を見ません。こ

0熱

1答えて

pcapファイルから配列にパケットを読み込む方法はありますか？

私はscapyを使って新しいレイヤーを構築しようとしています。私はpcapファイルを読んで、各パケットを配列に格納して、配列のインデックスを使ってパケット内のすべての情報にアクセスできるようにしたい。

0熱

1答えて

scapyを使用してTCPダンプのpcapファイルからフィールドを抽出できません

私はscapy 2.2.3ライブラリとpythonを使用しています。私はサマリーメソッドを使用してpcapファイルの要約を得ることができますが、フレンドリーな形式ではありません。シーケンス番号のようなフィールドを取得したい。 ack番号など私はthisのドキュメントに従っていました。誰でも正しい方向に向けることができます。私はこの時点で立ち往生しています。

0熱

1答えて

Wireshark Pcapコンバータアプリ：コンソール出力がありません

私はCSVファイルから読み込み、他のソフトウェアで読み込むためのPCAPデータファイルを生成する簡単なQtアプリケーションを作っています。私はpcap_open_dead、pcap_dump_open、またはpcap_dumpを呼び出すとすぐに、小さなコンバータを実行してもコンソール出力は得られません。メインの冒頭に来るHello Worldもこれ以上表示されません。下のコードから、これら3つの

0熱

1答えて

断片化されたUDPフレーム - tcpreplayまたはscapyで送信するときに1つのフレームのみを受信する

2つのフレームに断片化された単一のUDPデータグラムを含む.pcapファイルから再生しています。 tcpreplayまたはscapyを使用すると、両方のプログラムが両方のフレームを送信したことを示していますが、直接接続されたデバイスでは1つしか受信しません。なぜどんなアイデア？接続されたデバイスがファイアウォールであり、私はtcpdumpのを実行しているので、私は両方のフレーム EDIT2を見るこ

0熱

2答えて

VeloyneのVLP-16のpcapデータをVeloviewを使わずにポイントクラウドに変換するには？

私はLiDAR技術を初めて使用しています。ドキュメントから、Veloviewソフトウェアを使用してLiDARデータを視覚化できることがわかりました。しかし、私の目的は、.pcapファイルを使って3D画像を作成し、オブジェクト検出のためにそれをさらに処理することです。全体的な作業はUbuntu 14.04にあります。誰も私に良い解決策を提供できますか？

0熱

1答えて

パケット長とその他のパラメータに基づいてpcapファイルを変更する

このサイトの.pcapファイルの編集には多くの投稿があることに同意します。しかし、特定の特定の条件に基づいてエントリを効果的に削除できる.pcapエディタを見つけることができませんでした。たとえば、Time = 2秒後に長さ172バイトのパケットをすべて削除したいとします。このレベルの柔軟性を提供するツールはありますか？もしそうでない場合は、C++を使って.pcapファイルにアクセスし、それを

1熱

1答えて

python/scapyを使用してパケット用のpcapファイルパケットを反復処理します

python/scapyを使用してパケットのpcapファイルパケットを反復処理します。このファイルには複数のプロトコルがあります。現在の反復はプロトコル固有であるため、次のパケットが別のプロトコルからのものであれば、反復は「ジャンプ」します。私はなぜこれが今のようになるのか分かりません。どんなプロトコルであっても、パケット用のパケットが必要です。少し例： data = 'new.pcap' z