pcap

1熱度

1回答

以下是從我的AirPcap適配器檢索MAC地址的代碼。但是我在執行該程序時遇到了問題：請幫助我解決此錯誤。 #include <stdio.h> #include <conio.h> #include "packet32.h" #include <ntddndis.h> #include "StdAfx.h" #define Max_Num_Adapter 10 char Adapt

1熱度

1回答

python dpkt pcap如何獲得協議？

我有一個實驗室，我需要找到一個巨大的pcap文件的每個數據包的協議。我將製作一本詞典來保存它們，但是我的第一步只是使用dpkt來提取信息。它看起來像ip.get_proto是我想要的，但我錯過了一些觀點。我讀http://www.commercialventvac.com/dpkt.html#mozTocId839997 #!/usr/bin/python # -*- coding: utf-8

1熱度

1回答

如何在Windows GYP

我想npm install節點的pcap module在Windows 7上使用Python 2.7和VS 2013 對於工作調試本地節點模塊編譯，MSBuild需要尋找的的Include/和Lib/文件夾WinPCap developer's pack。我試過these instructions通過VS2013的用戶範圍配置文件添加包含文件夾。這些更改肯定會被提起（如果XML無效，則構建過程甚

0熱度

1回答

pcap_next_ex（）方法如何填充在驅動程序級別作爲輸入傳遞的pcp_pkthdr結構？

我在我的應用程序中使用pcap文件。我需要知道，pcap_next_ex（）API是如何填充pcap_pkt頭結構的。在頭文件中，我們有timeval結構，API是如何填充此timeval結構的？ Thankyou

0熱度

1回答

本地主機上的OSI層

我寫了一個小應用程序來試圖顯示捕獲的數據包的協議頭。我的所有數據包都用libpcap的pcap_loop捕獲。我的程序工作方式如下：我根據if_ether.h ip.h和tcp.h中定義的結構編寫了自己的頭文件。 pcap_loop設置一個字符指針指向數據包的開頭，然後我逐步遍歷數據包，每次都轉換爲適當的結構，然後按指針的大小遞增指針。現在重要的是要記住我的問題不是代碼特定的;我的代碼可以工作，但

0熱度

1回答

'pcap_loop'沒有記錄數據包，甚至沒有運行

我試圖用pcap做一些簡單的數據包捕獲，所以我創建了一個句柄來監聽eth0。我的問題是在接近我的代碼末尾的pcap_loop(handle, 10, myCallback, NULL);行。我正在嘗試使用pcap_loop。預期的輸出應該是： eth0 Activated! 1 2 3 ... 10 Done processing packets! 電流輸出缺少增量：「處理完的

1熱度

3回答

使用dpkt從DNS響應中讀取IP地址和TTL

我正在使用dpkt讀取pcap文件。 try: dns = dpkt.dns.DNS(udp.data) except: continue if dns.qr != dpkt.dns.DNS_R: continue if dns.opcode != dpkt.dns.DNS_QUERY: continue if dns.rcode != dpkt

0熱度

2回答

pcapsipdump不保存捕獲文件

我想使用一個名爲pcapsipdump的程序，但不管我嘗試它什麼都不給。不知道我做錯了什麼。我使用這種方法從SVN安裝它。 apt-get install subversion libpcap0.8 libpcap-dev build-essential svn checkout svn://svn.code.sf.net/p/pcapsipdump/code/trunk pcapsi

0熱度

2回答

使用tcpdump或tshark生成json文件？

我知道用tshark和tcpdump可以生成pcap文件。但爲了運行該程序，我需要將pcap信息格式化爲json格式。我在想，如果我能夠通過tcpdump或tshark命令來使用它？我在debian平臺（linux）上運行。

0熱度

1回答

從pcapng-dump中查找丟棄的數據包

我需要從捕獲的pcapng文件中獲取丟棄的數據包數量。我知道它是存儲在那裏，因爲當我在Wireshark中打開它，進入「評論摘要」我發現以下幾點： Capture: OS: 64-bit Windows 7 Service Pack 1, build 7601 Capture application: Dumpcap 1.12.6 (v1.12.6-0-gee1fce6 fro