我使用libnids捕獲tcp流。這裏是代碼總結。 nids_params.pcap_filter = (char*)filter;
nids_params.multiproc = 0; // i can recieve data when set 0, but drop packet
nids_params.multiproc = 1; // i can't recieve any data
我有一些大的pcap文件（每個大約100MB），我想過濾掉那些包含字典文件（txt）中的字符串的數據包。字典文件的格式如下： line 1: word1
line 2: word2
line 3: word3
line 4: word4
所以，如果字1是在PCAP文件存在的任何地方（？應該是在TCP有效載荷），我想刪除該字符串或只是想刪除PCAP該包文件。 有沒有什麼辦法可以有效地達到這
我想單獨解析TCP包，而不使用PCAPLib自己的數據結構。出於這個原因，我需要獲取TCP頭的字節陣列。 from pcapfile import savefile
capfile = open('delta_capture.pcap')
sf = savefile.load_savefile(capfile)
for packet in sf.packets:
print p