pcap

1зной

1ответ

Как запускать хвост в файле pcap удаленно?

У меня есть файл pcap, который со временем растет на сервере, в который я могу войти. То, что я хочу сделать что-то вроде этого: ssh [email protected] tail -f -c +0 /path/to/pcapfile | wireshark -k -i

wireshark remote-server pcap tail 2016-06-03

---

1зной

1ответ

Python dpkt бросает NeedData исключение на действительной PCAP

Это копия с нераскрытым вопрос Мой код очень прост: for pcap_path in pcaps: f = open(pcap_path) pcap = dpkt.pcap.Reader(f) i = 1 for ts, buf in pcap: eth = dpkt.ethernet.Ethe

exception scapy pcap dpkt 2016-06-09

---

0зной

2ответ

Использование dpkt для синтаксического анализа файлов pcap

Я выполняю назначение, когда мне приходится разбирать файл pcap, и я использую dpkt для этого. Я новичок в создании сетей, поэтому мне очень сложно отладить код/​​начать работу. Первый набор кода: imp

python python-2.7 networking pcap dpkt 2016-06-17

---

1зной

1ответ

Преобразование формата PCAP из LINKTYPE_LINUX_SSL в LINKTYPE_ETHERNET

Я пытаюсь разобрать файл PCAP однако мне нужно LinkType, чтобы быть LINKTYPE_ETHERNET, в то время как текущий файл у меня используется LINKTYPE_LINUX_SSL (документация здесь http://www.tcpdump.org/lin

wireshark pcap tshark 2016-06-17

---

0зной

2ответ

Я пытаюсь воспроизвести PCAP файл, который кто-то захватил для меня (Im предполагая, что они использовали ТСРйитр)

Linux команды: tcpreplay -i replay -L 60000 -p 1000 20160627-ssmon01.pcap Выход: sending out replay processing file: 20160627-080001-ssmon01-napa0.pcap Fatal Error: Error opening pcap file: unkno

pcap tcpreplay 2016-06-28

---