sniffer

1熱度

1回答

我使用的是Wireshark的。我用wireshark用FCS嗅探數據包，並保存到HardDisk的pcap文件中。在運行時它可以知道FCS是否包含在內。但我的疑問是，當我使用Wireshark的它是如何知道所保存的文件是否與FCS捕獲或不打開保存文件PCAP？ wireshark如何與FCS區分文件？有沒有pcap文件中的任何變量知道這一點？

0熱度

1回答

Android 4.4.2（API 19）上的BLE Bonding

我試圖啓用Android（API-19）& csr1010之間的BLE鏈接上的加密。無論使用哪種配對方法，「正常工作」或「密鑰」都無關緊要。我已經在adv記錄中設置了加密標誌，並試圖連接iPhone4s。由於每次連接開始時都要求配對，所以啓用了加密。我用Frontline嗅探器/分析儀&自己檢查了一下，它確認加密是通過「Decrypted by Analyzer = YES」字段啓用的。當我嘗

13熱度

1回答

Python arp嗅探原始套接字沒有回覆數據包

瞭解網絡概念有點更好，並提高我的Python技能我試圖用python實現數據包嗅探器。我剛開始學python，所以代碼可以優化當然;）我已經實現了一個包解包以太網幀和arp頭的數據包嗅探器。我想使用原始套接字，因爲我想了解這些頭文件中的每個字節，所以請不要scapy幫助:) 問題是，我沒有得到任何ARP響應數據包。 It's總是操作碼1和我這裏是我的源代碼： import socket im

2熱度

2回答

Python scapy顯示ping（回顯）請求的IP

我想抓取並打印ping請求的源地址。我有以下腳本： pkt = sniff(filter="icmp", timeout =15, count = 15) if pkt[ICMP].type == '8': print pkt[IP].src 當數據包到達腳本崩潰，並 AttributeError:'list' object has no attribute 'type' 然

1熱度

3回答

如何嗅探本地網絡？

我已經在StackOverflow和互聯網上搜索，但我找不到我在找什麼。這是我的設置：我有三臺計算機，A，B和C，連接到路由器（它沒有連接到互聯網）。我想讓計算機A看到B在做什麼，這意味着要看到B發送給C的所有數據.A，B和C都連接到router。我嘗試了多種解決方案，並使用arpspoof成功查看了一些數據，但我無法看到我感興趣的內容。 B實際上是連接到存儲在C（HTTP）中的網站。在這個網站

0熱度

2回答

Python 3.4非常簡單的數據包嗅探器

如何在選定的服務器和端口上進行數據包嗅探器？像Wpe Pro或RPE，但我想使用Python和'打印'來寫這些數據包。我試過這個： import socket UDP_IP = "xx.xx.xx.xx" UDP_PORT = xxxx sock = socket.socket(socket.AF_INET, # Internet socket.SOCK_DGRAM) # UDP s

0熱度

1回答

嗅探器，過濾IPv6數據包

我有一個簡單的數據包嗅探器使用Python和pcapy。我需要丟棄所有IPv6數據包並捕獲所有其他數據（包括純L2數據包等）。它應該可以這樣做，使用setfilter（）函數，但我找不到任何示例如何通過除了。我真的不想手動分析每個數據包在Python和檢查，它是不支持IPv6

2熱度

2回答

python/scapy DNS嗅探器和解析器

我有用於DNS的python/scapy嗅探器。我能夠嗅探DNS消息，並獲得IP/UDP源和目標IP地址和端口，但我有問題解析DNS部分我希望有一些幫助或解決方案來解決這個問題。 #!/usr/bin/env python from scapy.all import * from datetime import datetime import time import datetime

1熱度

1回答

pkt_data是否連續佔用內存？

我正在開發使用WinPcap的嗅探器。當我連續運行應用程序時，6小時後RAM變滿並且沒有響應。爲什麼記憶力不斷增加？是const u_char* pkt_data每次都佔用內存嗎？哪個變量在Pcap API中持續佔用內存？如果是的話如何釋放內存？

1熱度

1回答

PHP CodeSniffer財產不承認

我的嗅探不工作，不承認財產私人$ testvar。我想在那裏制定一個Doc-Block。當我運行代碼嗅探器時，似乎沒有使用過程方法。我之前在那裏添加了一些回聲。令牌T_PROPERTY是否存在？我無法在php手冊上找到它http://php.net/manual/en/tokens.php 然而，在squiz實驗室源代碼中使用了T_PROPERTY。 <?php /** * Extensi