pcap

0зной

1ответ

Как создать анализатор Cyber Forensic Pcap довольно быстро?

Я хочу создать для моего тезиса в «Cyber Forensics Challenges» приложение, которое может взять любой файл PCAP и сделать файл анализа HTML с максимально возможной информацией, вероятно, в сочетании

1зной

1ответ

Как передать вывод сценария оболочки кафке?

Я пытаюсь передать некоторые данные netflow в kafka. У меня есть некоторые netflow.pcap файлы, которые я читал, как tcpdump -r netflow.pcap и получить такой вывод: 14:48:40.823468 IP abts-kk-static-24

1зной

1ответ

Как анализировать поток байтов в объекты `HttpRequest` с помощью akka-http?

От documentation: «В настоящее время нет открытого API-интерфейса, предоставляемого для анализа (или рендеринга) строк или массивов байтов». Как я могу использовать частный API для анализа сетевого по

0зной

1ответ

Как найти номер версии данных netflow?

Есть ли возможность узнать номер версии моих данных netflow. У меня есть файл pcap, созданный с помощью tcpdump. Затем, используя некоторый openource (который зависит от tshark), я преобразовал данные

-1зной

1ответ

Использование pcap для анализа через файл трассировки?

В настоящее время я изучаю TCP и пакеты. Я работаю на языке программирования C, и я понимаю, как библиотеку pcap можно использовать для обнюхивания трафика на моем компьютере. Но может ли использовать

0зной

1ответ

READ PCAP: ошибка памяти в Python DPKT

Я пытаюсь прочитать файл PCAP в python 2.7.10. Код: ---> import dpkt f = open('testbed-11jun.pcap') pcap = dpkt.pcap.Reader(f) for ts, buf in pcap: print ts, len(buf) Но я получил эту ош

0зной

1ответ

Получение необработанных данных с помощью Scapy

Я пытаюсь достичь «Follow TCP \ UDP Stream» Wireshark - используя scapy. Значение Я хочу только сырые данные, а не все другие атрибуты пакета tcp \ udp. Когда я вобще: pcap = rdpcap('dummy.pcap') hex