pcap

0зной

1ответ

Анализ файла PCAP. Почему эта метка заголовка пакета содержит SOH \ 01?

Я извлекаю первые 4 байта из заголовка пакета pcap, который должен представлять собой количество секунд. Вот они, в порядке появления в потоковый (я использую Haskell): \192 (192) \166 (166) x (120

0зной

1ответ

Разбор .pcap-файла в простом C

Я пытаюсь создать собственный парсер файлов pcap. Согласно документации WIRESHARK в: Global Header This header starts the libpcap file and will be followed by the first packet header: type

1зной

1ответ

C - Отрицательная длина полезной нагрузки с использованием библиотеки pcap

Я писал пакетный снифер в C, используя библиотеку pcap, и я заметил, что некоторые из моих пакетов имеют отрицательную длину полезной нагрузки. IPs и MAC и контрольные суммы, и все это выглядит нормал

0зной

1ответ

Понять заголовок пакета pcap

Может ли кто-нибудь объяснить мне, как pcap-заголовок пакета используются в C? Я не могу найти четкое объяснение того, как оно структурировано и используется. На самом деле, дело в том, я не понимаю,

0зной

1ответ

Получить конкретные байты полезной нагрузки из файла PCAP

У меня есть файл PCAP который я разбор с помощью Scapy, мне удалось сбросить полезную нагрузку для шестнадцатеричного, используя код ниже pkts = rdpcap('Sink.pcap') print hexdump(pkts[0][2].load) Я

0зной

1ответ

Обнаружение полуоткрытых сканирований при чтении файлов PCAP

Я пытаюсь написать небольшой скрипт в Python 2.7, используя библиотеку-оболочку dpkt для анализа файла PCAP-образца. Я действительно написал конкретные проверки для NULL-сканирований, например seq = 0