pcap（数据包捕获）由用于捕获网络流量的应用程序编程接口（API）组成
我有几个由wireshark捕获的pcap文件。 我从 pcap 文件、有效负载数据中收集了这些数据。 并将其保存为文件。 我尝试使用此链接将其转换为 pcm 数据 https://github.com/
我有以字节形式接收 pcap 数据包的代码。 我解码 IP 和 UDP 层，然后解码（“UMS”）内的专有应用程序层。 我想检查 IP 标头校验和和 UDP
幻数为“0x4d3cb2a1”和“0xd4c3b2a1”的PCAP文件有什么区别？
我有两个 PCAP 文件，A 和 B。 A 在 d4 c3 b2 a1 的标头中具有“幻数”，B 在 4d 3c b2 a1 的标头中具有“幻数”。根据wireshark文档（http://wiki.
我正在尝试将从 Cisco 路由器通过嵌入式数据包捕获功能获取的十六进制转储转换为 pcap 文件。 我的输入格式如下所示 0 0000：70E42273 90D2003A 7D36A502 81000183...
我有一个pcap文件，需要分析和计算从服务器到客户端的最大飞行字节数。它应该是已发送但尚未由其他大小接收（确认）的字节数，对吗？我也需要...
我有 82 个 .pcap 文件，我需要将它们全部转换为 .csv 格式。有什么方法可以将所有文件一起转换吗？ 我能找到的方法是使用 WireShark，但使用它我会...
用python制作一个pcap文件，其中包含两个具有不同时间戳的udp数据包
我有一段用于制作 pcap 文件的代码，取自这里： https://www.codeproject.com/tips/612847/generate-a-quick-and-easy-custom-pcap-file-using-p 端口=9600 #自定义 Foo 协议包 我...
我正在尝试从 .pcap 文件中提取 NetFlow 记录，但是数据以不可读的格式出现，如下面的附图所示。 我不确定如何将其转换为可读的...
我想持续监控来自特定来源的 TCP 数据。 我在 Windows 服务器上的 cygwin mintty xterm 中使用此命令。 tshark.exe -i 5 -f“tcp 端口 1234”-T 字段 -...
我正在开发一个解码数据流（PCAP 或 UDP 数据包）的自定义应用程序，并且我正在努力复制 VeloView 的帧细分逻辑。 VelodynePlugin 解释器的文档...
我正在开发一个涉及与 802.11 帧中的数据交互的项目。我正在使用 libpcap 1.0。我已经从网站上以及我合作的在线教程中的大部分教程中编写了代码...
Mac OS X Lion Radiotap 标头和 libpcap
我正在尝试查找有关 mac os x Lion 的 radiotap 标头的信息。我正在尝试捕获无线数据包，但我从 802.11 帧中获取的 MAC 地址与wireshark 不匹配
我想在 for 循环中定期向 .pcap 文件写入一个具有一个浮点成员的结构。我希望在循环迭代时生成的 .pcap 文件中包含尽可能多的 UDP 数据包。 我已经建造了...
我需要使用Python代码将驱动器上的pcap文件转换为csv文件（我知道如何使用wireshark UI来做到这一点），但我需要通过Python代码来完成它， 我已经尝试过这个了
我编写了简单的网络流量监视器来获取以 B/s 为单位的传输速率和/或总数据传输量（以 B 为单位）。然而，当我通过使用 ftp（使用 Total Commander）传输文件来测试它时，我只是...
有在 VS Code 中打开 pcap 文件的可行解决方案吗？
我当前通过 VS Code ssh 连接到运行某些程序的远程计算机。我想通过本地计算机上的 VS Code 打开并查看本机上生成的 pcap 文件，并通过该程序...
pcap_pkthdr caplen 在 v1.10.3 中为 0
我正在使用非阻塞 pcap_dispatch 进行捕获，我的数据包处理功能似乎正在正确收集数据包并将它们转储到文件中，因为我可以在 Wireshark 中打开文件并查看...
我正在使用 JNetPcap 从 Java 中的 pcap 文件捕获数据包。该代码有时工作正常，但有时即使 pcap 文件充满数据包，它也不会捕获任何数据包。 这是我的...
我已经启动了一个 ElectronJS/React/Typescript 项目，包括 pcap 模块。不幸的是，该模块需要本机依赖项（pcap_binding.node）。 我已经覆盖了 webpack
如何使用 tshark 从 pcap 文件打印请求-响应对？
给定一个 pcap 文件，我可以使用 Wireshark 提供的简洁过滤器从重构的 HTTP 请求和响应中提取大量信息。我还能够分割 pcap 过滤器...