libpcap

5Ciepło

1Odpowiedz

100% użycie procesora z prostym przykładem libpcap

przy uruchomionym poniższym kodzie, jeden z rdzeni procesora osiąga 100% użycia. Z ruchem lub bez. Co jest nie tak? Przykładowy kod: #include <stdio.h> #include <stdlib.h> #include <pcap.h> #includ

21Ciepło

1Odpowiedz

ustaw filtr długości pakietu w wireshark

Zrobiłem przechwycenie pliku pcap i wyświetlić go na wireshark. Chcę analizować te pakiety udp z kolumną "Długość" równą 443. Na wireshark, próbuję znaleźć właściwy filtr. udp && length 443 # invalid

7Ciepło

3Odpowiedz

ctypes i przekazanie a przez odniesienie do funkcji

Próbuję użyć libpcap w python3 używając ctypes. podana następująca funkcja w C pcap_lookupnet(dev, &net, &mask, errbuf) w python Mam następujący pcap_lookupnet = pcap.pcap_lookupnet mask = ctypes.

8Ciepło

1Odpowiedz

pcap_open_live nie znaleziono w -lpcap

Próbuję zbudować reaver na Ubuntu 12.04 32bit. Mam już zbudowany i zainstalowany libpcap. Running ./configure, otrzymuję następujący błąd: Każda pomoc w ustalaniu to jest bardzo ceniona. EDIT: Jest to

6Ciepło

2Odpowiedz

Asynchroniczna libpcap: utrata pakietów?

Mam program, który wysyła zestaw pakietów TCP SYN do hosta (przy użyciu nieprzetworzonych gniazd) i używa libpcap (z filtrem) w celu uzyskania odpowiedzi. Próbuję zaimplementować to w asynchronicznej

9Ciepło

2Odpowiedz

python/dpkt: Sprawdź, czy pakiet jest pakietem tcp lub pakietem udp,

Mam skrypty Pythona, które przechwytują pakiety w sieci Ethernet za pomocą dpkt, ale jak odróżnić, które pakiety są tcp i które są dla udp. Ostatecznie chciałbym mieć listę pakietów dla każdego połącz

6Ciepło

4Odpowiedz

Problemy ze znalezieniem pcap.h i połączeniem

Pracuję nad Fedorą 17 i chcę programować z libpcap. Problem polega na tym, że mój komputer nie znajduje pcap.h, co jest naprawdę dziwne odkąd zainstalowałem libpcap i libpcap-devel. Również wireshark

6Ciepło

1Odpowiedz

przechwytywanie pakietów na sprzężenia zwrotnego

ten kod działa perfekcyjnie na Ubuntu 16.04 i drukuje prawidłową wartość (ETHERTYPE_IP) kiedy wrzucić wokół bajtów UDP poprzez interfejs pętli zwrotnej: #include <pcap.h> #include <iostream> #includ

7Ciepło

1Odpowiedz

libpcap nie może przechwytywać fragmentów IP

Chcę przechwytywać pakiety UDP, które są przeznaczone do lokalnego portu, wyrażenie filtrujące jest takie jak udp port 20000. Zauważam, że jeśli istnieje fragmentacja IP w pakiecie UDP, libpcap może p

5Ciepło

1Odpowiedz

Perl bitowe AND i bitowe przesunięcie

czytałem jakiś przykład fragment kodu dla modułu Net::Pcap::Easy, i natknąłem się na ten kawałek kodu my $l3protlen = ord substr $raw_bytes, 14, 1; my $l3prot = $l3protlen & 0xf0 >> 2; # the protocol