pcap 相关问题

pcap(数据包捕获)由用于捕获网络流量的应用程序编程接口(API)组成

如何使用CicflowMeter Python软件包

任何人都可以指导我如何使用CicflowMeter Python软件包将PCAP数据包转换为CSV,而不是来自Shell Promp,而是从Python代码中转换为CSV。就像我想通过笔记本(

回答 1 投票 0




回答 0 投票 0


C 中的 PCAP 内存使用情况

我正在开发一个程序,该程序使用 C 语言的 pcap 库,目前正在我的 Mac 上运行。根据活动监视器,该程序的内存使用量大约为 1.3Mb。我已经测试过了...

回答 1 投票 0

tshark 将有效负载显示为文本

我试图让 tshark 以明文形式显示包的有效负载,但我失败了。这让我真的很难过。 tshark -r pcap -T fiels -e data (或 data.text)给出空白结果。 切……

回答 1 投票 0

有没有办法使用 python scapy 修改 .pcap 文件中的字符串而不产生错误?

我正在 python 中试验 scapy 并捕获了一个测试 pcap,其中仅包含通过 HTTP 的文件传输。文件的内容是纯文本。 我正在尝试从根本上改变服务器

回答 1 投票 0

“重放”tcpdump 文件

我正在编写一个程序来分析某些类型的数据包。我得到了包含 tcpdump 格式的测试数据包的转储文件。有什么方法可以将此转储发送到其中一个接口吗?我以为

回答 3 投票 0

在环回上重播 pcap

我有一组 pcap 文件,其中包含来自两台主机的 UDP 流量,并且必须定期对此流量进行一些分析。 理想情况下,我希望避免频繁设置本地

回答 1 投票 0

如何在不使用任何软件的情况下从.pcap文件读取数据包

我使用 tcpdump -i {interface } -w file.pcap 命令捕获数据包,我想以人类可读的语言读取数据包。怎么办呢? 如何仅使用 shell 脚本读取 .pcap 文件。或者建议...

回答 1 投票 0

子进程抛出错误来运行命令

我正在尝试编写一个测试用例,在其中下载一个文件(PCAP)文件,然后将其保存为名称 test1.pcap 然后我希望通过 tshark cli 工具对其进行验证, “tshark -r {} -Y http”.format(

回答 1 投票 0

Wireshark 自动更新输出文件

我正在使用 Wireshark 3.2.6 和 USBPcap。我想读取 Wireshark 在捕获 USB 数据包 (.pcap) 时创建的输出文件,并且我想支持实时读取,所以基本上...

回答 3 投票 0

pcap_open_offline(pcap_dump_open)函数会覆盖还是追加?

我在文档中找不到指定打开文件模式(覆盖与追加)的位置。 pcap_open_offline pcap_dump_open 谢谢你的澄清。

回答 1 投票 0

如何离线访问多个pcap文件并提取IP地址?

我正在尝试从目录访问多个 .pcap 文件并提取每个文件的源(和目标)IP 地址。 当我通过命令行传递 .pcap 文件时,代码(下面)有效。 谢谢你...

回答 1 投票 0

从 pcap 转换为 csv

我需要将文件从 PCAP 格式转换为 CSV 格式。 此外,我还需要仅选择一些数据包(例如仅 tcp 或仅 modbus)以 CSV 格式导出。有什么解决办法吗?谢谢!

回答 1 投票 0

在tcpreplay中设置循环之间的时间间隔

我需要以良好的速度重播数据包,但我也需要在下一轮之前休息大约 20 秒 tcpreplay -i eth1 --pktlen -p3200 -l10 样本.pcap

回答 2 投票 0

TCPReplay - 循环之间的时间间隔

tcpreplay -i eth1 --pktlen -p3200 -l10 示例.pcap 上面是我正在使用的命令,我需要以良好的速度重播数据包,但我也需要它在下一轮之前休息大约 20 秒

回答 2 投票 0

在 Windows 10 中使用 C++ 中的 pcap.h 解决 Npcap 的缓冲区大小问题

我在 Windows 10 上的 C++ 程序中尝试使用 Npcap 设置大缓冲区大小时遇到问题。使用 WinPcap 时代码可以正常工作,获得所需的 2GB 缓冲区大小,但是

回答 1 投票 0

© www.soinside.com 2019 - 2025. All rights reserved.