Pcap捕获合并问题
我有两个 pcap 文件 $ capinfos cap1_stego0.pcap File name: cap1_stego0.pcap File type: Wireshark/tcpdump/... - libpcap File encapsulation: Ra…
使用 dpkt 解析 pcap 文件 (Python)
我正在尝试使用 dpkt 模块解析先前捕获的 HTTP 标头跟踪： import dpkt import sys f=file(sys.argv[1],"rb") pcap=dpkt.pcap.Reader(f) for ts, buf …
从 WireShark pcaps 完全重建 TCP 会话（HTML 页面），有什么工具可以实现这一点吗？
我想知道wireshark是否有办法重建完整的TCP会话（HTML页面）如果我们有wireshark pcaps，wireshark可以重建吗？或者是否有任何工具可以进行重建？从源…
红宝石 1.9.2 + Mac OS X 上的 pcap
有没有人能够在 Mac OS X 10.6 上成功使用 Ruby 1.9.2（通过 rvm）的 pcap 库？ 我尝试过 pcaprub，它似乎在 Mac OS X 上表现不佳，而且 pcap gem 与 …
在哪里可以找到 Diameter 协议 (WireShark) 的 Pcap 示例？
Closed. This question is seeking recommendations for software libraries, tutorials, tools, books, or other off-site resources. It does not …
如何在数据包捕获中从每个数据包中剥离 n 个字节？
我有许多 pcap 格式的数据包捕获。每个数据包都包含一条消息，我有解析器，但每个数据包前面都有 4 个字节。这意味着解析器将无法理解该格式。 无论如…
FireSheep 如何以混杂模式打开设备？
FireSheep 能够使用 pcap 在混杂模式下监听网络上的其他计算机。但混杂模式需要 root 权限，或者至少需要访问 *nix 机器上的 /dev/bpf*。这是怎么做到…
用于 TCP 重组的好库
Closed. This question is seeking recommendations for software libraries, tutorials, tools, books, or other off-site resources. It does not …
Ruby 1.9.2 和 pcap gem？编译错误
我在使用 ruby 1.9.2 安装 pcap gem 时遇到问题...它在 1.8.7 上运行良好。有人知道发生了什么事吗？ wuntee@wuntee:~$ rvm use system Now using…
如何使用 python 在 ubuntu 中安装 pcap
这是我的代码： import pcap ,struct pack=pcap.pcap() pack.setfilter('udp') key='' for recv_time,recv_data in pack: recv_len=len(recv_data) if…
