pcap

12Hitze

1Antwort

Ich möchte meine PCP-Datei nach ihren Domänen filtern. Ich meine, ich möchte sehen, dass die Pakete auf einer Website mit ".com", ".org" oder ".net" enden. Ich habe versucht: dns enthält "com", ip.src

5Hitze

2Antwort

Scapy und rdpcap Funktion

Ich verwende rdpcap Funktion von Scapy, um eine PCAP-Datei zu lesen. Ich benutze auch das Modul in einer link to HTTP support in Scapy beschrieben, die in meinem Fall benötigt wird, da ich alle HTTP-A

16Hitze

1Antwort

Wie filtern MAC-Adressen mit tcpdump?

Ich benutze tcpdump auf DD-WRT Routern, um Uplink-Daten von Mobiltelefonen zu erfassen. Ich würde gerne nur einige Mac-Adressen hören. Um dies zu tun habe ich versucht, den Befehl unter Verwendung ein

4Hitze

2Antwort

Erstellen einer pcap-Datei

Ich muss UDP-Pakete in eine Datei speichern und möchte das pcap-Format verwenden, um die verschiedenen verfügbaren Tools (wireshark, tcpdump, ...) wiederzuverwenden. Es gibt einige Informationen in th

4Hitze

2Antwort

Alternative zu pcap (Linux)

Auf einem Linux-Router schrieb ich ein C-Programm, das pcap verwendet, um den IP-Header und die Länge des Pakets zu erhalten. Auf diese Weise kann ich Statistiken sammeln und Bandbreite basierend auf

5Hitze

1Antwort

Pcap Funktionen "undefined reference" haben

Ich versuche, dieses Tutorial zu gehen: http://www.tcpdump.org/pcap.html Jetzt habe ich pcap installieren (Code-Hinweise und das alles funktioniert) mit: sudo apt-get install libpcap-dev und so weit

6Hitze

1Antwort

Was ist der Unterschied zwischen einer PCAP-Datei mit einer magischen Zahl von "0x4d3cb2a1" und "0xd4c3b2a1"?

Ich habe zwei PCAP-Dateien, A und B. A hat eine ‚magische Zahl‘ in der Kopfzeile d4 c3 b2 a1, hat B eine ‚magische Zahl‘ in der Kopfzeile 4d 3c b2 a1. Laut der wireshark-Dokumentation (http://wiki.wir

10Hitze

2Antwort

Eine pcap-Datei in Python analysieren

Ich versuche, eine pcap-Datei in Python zu analysieren. Mein Ziel ist es, in der Lage zu sein, den Typ der TCP- oder UDP-Datei, die es ist, und die Zeit, die sie beginnen/enden, herauszuziehen. Hat je

0Hitze

1Antwort

pcap_open_dead zum Simulieren voller UDP-Pakete Capture

Im Anschluss an meine question über pcap Dateierstellung, möchte ich jetzt das Speichern eines vollständigen UDP-Pakets, einschließlich der Ethernet, IP und UDP-Header simulieren. Welcher DLT_XXX-Typ

5Hitze

1Antwort

scapy PcapReader und Pakete Zeit

Ich bin eine PCAP-Datei zu lesen ein Skript wie der (semplified) mit scapy mit folgendem ein: #! /usr/bin/env python from scapy.all import * # ... myreader = PcapReader(myinputfile) for p in myrea