pcap

0熱度

1回答

我想用C++選擇一組pcap文件的包。標準是IP。的PCAP閱讀器的代碼： readPcap() { //Filter packages with ip = 192.168.15.40 std::vector<std::string> rmc; std::string path = "../../imu10000.pcap"; char errbuff

0熱度

2回答

如何將Velodyne的VLP-16的pcap數據轉換爲點雲而不使用Veloview？

我是LiDAR技術的新手。從文檔中我發現我們可以使用Veloview軟件可視化LiDAR數據。但我的目標是使用.pcap文件創建一個3D圖像，並進一步處理它以進行對象檢測。整個工作在Ubuntu 14.04。任何人都可以爲我提供一個很好的解決方案嗎？

4熱度

3回答

Little Endian封包被dpkt處理爲big endian

我正在使用dpkt來解析一些ieee80211封包。我看到ieee80211創建的對象有錯誤的值。挖掘更深入我發現ieee80211將數據視爲大端，而實際上我提供的數據包是小端。有沒有一種方法來檢測運行系統中的數據包的字節順序，所以我也許可以將其提供它dpkt.ieee80211前切換到大端？

1熱度

1回答

需要一個簡單的方法來本地修改wireshark .pcap數據包的數據

我一直在給Scapy一個嘗試，但文檔太稀疏了，我無法讓它在簡單編輯中發揮很好。本質上，我正在尋找一種簡單的Python解決方案，從.pcap中讀取每個數據包，讀取/修改某些數據/刪除數據包並將其保存爲.pcap。例如：給定一個SACN包，我需要讀/修改優先級八位位組（108）和宇宙八位位組（113-114），並再次將其保存。謝謝！

0熱度

1回答

如何通過WinPCap確定網絡適配器是有線還是無線？

我正在編寫一個程序，它使用winpcap捕獲我們的交換機發出的一些特定的網絡流量。但是，無線設備將永遠不會收到這些數據包，因此我試圖找出如何確定網絡適配器是無線還是有線（這樣我就可以完全跳過無線適配器上的捕獲）。我的第一個想法是檢查所選接口的介質（當前基於該適配器的IP地址進行選擇 - 邏輯是，如果它具有IP地址，則連接）。問題是，是否pcap_datalink（）將返回DLT_EN10MB，無

0熱度

1回答

如何在NS3中使用PointToPointHelper來丟棄數據包

我試圖捕獲NS3實驗中的數據包。我用PointToPointHelper使用pcap。而且，它可以捕獲正常的數據包。 PointToPointHelper pointToPoint; pointToPoint.EnablePcap ("Host", (hosts.Get(0))->GetDevice(1)); 但是，它無法捕獲我故意丟棄的數據包。我丟棄了RouteInput方法中的數據

0熱度

1回答

如何在不使用Wireshark的情況下使用Flume捕獲Hadoop中的網絡流量？

如何在Hadoop中創建包含僅使用Flume的網絡數據包的PCAP文件？

0熱度

1回答

使用Java讀取和輸出.pcap文件

目標：輸入.pcap文件並在新行上輸出每個字節（以二進制形式）。當前代碼： import java.io.FileInputStream; public class display { private static FileInputStream input; public static void main(String[] args) { try {

-1熱度

1回答

如何使用lua編輯pcap文件

我可以通過使用lua腳本從pcap文件中讀取任何字段。我想編輯一些字段，例如ack號碼和ip地址。可以使用lua腳本處理程序以及如何？

0熱度

1回答

當接收到[RST，ACK]標誌時，應爲SEQ和ACK指定什麼值？

下面的屏幕截圖顯示了我正在分析的相關數據包，這些數據包獨立於其他網絡流量。我知道這是畸形的網絡流量，但我很困惑，爲什麼正確的值應該是[RST，ACK] Seq = 1 Ack = 1 ...與屏幕截圖中顯示的值相反數據包8. 任何幫助將不勝感激，因爲我已閱讀的大多數在線文檔和解釋沒有給出具體的解釋。