pcap 相关问题

pcap(数据包捕获)由用于捕获网络流量的应用程序编程接口(API)组成

Python3 Scapy的/ kamene极其缓慢

我试图用Pcap.net一些PCAP文件分析,历时约五秒钟,遍历一个1GB的文件PCAP所有可用数据包。现在我试图使用Scapy的上Python3,这对于...

回答 1 投票 1

多个pcap文件到csv文件

我有一个包含数千个pcap文件的文件夹,我想将每个pcap文件转换为csv文件示例:将1.pcap转换为1.csv将2.pcap转换为2.csv将3.pcap转换为3.csv .bat ......

回答 1 投票 -1

bash或shell脚本 - 将pcap文件转换为csv文件

我有一个包含数千个.pcap文件的文件夹,我想将这些文件转换为.csv(例如:1.pcap - > 1.csv,2.pcap - > 2.csv,...)。我写了这个bash脚本:#!/ bin / bash for f in / ...

回答 2 投票 0

使用jnetpcap和Windows 10的Winpcap

根据WinPcap网站,他们不支持Windows 10,但最新版本的着名网络分析器,可在Windows 10上运行的Wireshark(2.6.6)仍然在其安装中使用WinPcap。在...上

回答 1 投票 0

使用python创建一个pcap文件

我正在尝试创建一个非常简单的PCAP文件(1个UDP消息)。尝试使用dpkt(pcap.Writer),没有运气,文档很少。任何人都可以发布一个工作示例(或任何其他选择 - 我......

回答 3 投票 0

在Linux机器上使用BPF和SOCK_DGRAM

是否可以在数据报套接字上使用BPF过滤数据包?我尝试连接过滤器时没有错误,但我没有收到任何数据包。我使用libpcap编译了一个过滤器,过滤器工作...

回答 1 投票 3

如何使用tshark从.pcapng文件中读取接口名称?

我正在尝试运行这个tshark命令:tshark -r $ file -T fields -E separator = / t -e frame.number -e frame.time -e frame.protocols -e frame.len -e frame.interface_id -e frame.interface_name我得到......

回答 1 投票 -1

nmap与tcpreplay问题一起使用

我在受控环境中尝试SYN攻击。我的过程:我启动tcpdump进程用过滤器捕获从一台PC到另一台PC的数据包,只有传出的数据包,我启动了一个nmap进程...

回答 1 投票 0

PCAP 文件的正则表达式搜索

我们得到了一个 PCAP 文件,我的工作是找到: 主机 PC 的用户试图访问一些域名以 .top 结尾的可疑网站。使用 Python(在 Regular Express 的帮助下...

回答 2 投票 0

将pcap转换为JSON的最简单方法

我有一堆用tcpdump创建的pcap文件。我想将这些存储在数据库中,以便于查询,索引等。我认为mongodb可能是一个不错的选择,因为存储数据包...

回答 3 投票 12

使用Python搜索PCAP文件并返回有关搜索查询的关键信息

我们获得了一个PCAP文件,我的工作是找到:在用户被感染/攻击之前,他们使用了一个流行的搜索引擎(而不是谷歌)来搜索一些信息。使用Python找出1)哪个......

回答 1 投票 0

使用dpkt库从DNS响应数据包中提取域名

我正在尝试从pcap文件生成所有域名及其相应IP地址的列表,使用此处提供的dpkt库我的代码主要基于此文件名= raw_input('Type ...

回答 1 投票 3

QCAT ISF到PCAP

我听说有一种方法可以通过命令行使用QCAT将ISF文件转换为PCAP,但是我没有找到一种方法来处理我在互联网上阅读或搜索的任何内容。任何人都知道如何......

回答 1 投票 0

如何解码IEX DEEP pcap文件

我正在尝试解码来自IEX(投资者交易所)的DEEP数据,这是pcap形式。我目前正在使用Python。我目前正在使用Scapy来解析pcap文件。问题是我不......

回答 1 投票 1

winpcap和sharppcap是否支持pcap-ng格式

我有一个pcapng格式的文件,想要通过SharpPcap打开它 - 这不起作用。 SharpPcap使用Winpcap(libpcap)。所以我的问题是:WinPcap和/或SharpPcap是否支持pcap-ng格式...

回答 2 投票 2

tcpdump:如何捕获数据包的到达/传出接口?

我想捕获通过软件交换机传输的数据包的“传入”接口和“传出”接口(假设它有10个端口,我想知道这10个接口中的哪一个...

回答 1 投票 4

IEEE 802.2逻辑链路控制层(以太网)是否是全双工的?

我有一种情况,我正在使用pcap_sendpacket()将数据包放在LLC层的线路上,同时我使用带有相关回调函数的pcap_dispatch()接收数据包。 ...

回答 1 投票 1

在c#中提取数据包详细信息

我想实现以下功能:从pcap文件中逐个获取数据包。我需要根据协议类型分离数据包。所以基本上我应该能够改变包...

回答 2 投票 2

使用C ++获取网络流量

我正在尝试监控我的每月网络使用情况。因为默认的Windows 10数据使用页面不起作用,所以我借机学习了C ++,因为我熟悉Python和PHP等语言。 ...

回答 1 投票 1

有没有办法确定大数据包捕获的所有base64编码流量?

我有一个大的(8GB)数据包捕获(.pcap),它产生了许多Snort警报。我怀疑某些数据可能在编码时被泄露了。有没有一种简单的方法可以确定...

回答 2 投票 1

© www.soinside.com 2019 - 2024. All rights reserved.