packet-capture

5Ciepło

1Odpowiedz

Czytam plik PCAP korzystając Scapy użyciu skryptu, takie jak (semplified) po jednym: #! /usr/bin/env python from scapy.all import * # ... myreader = PcapReader(myinputfile) for p in myreader:

5Ciepło

2Odpowiedz

SO_ATTACH_REUSEPORT_CBPF opcja gniazda nieoczekiwane zachowanie

Próbuję użyć portu z dwóch aplikacji i każdy z nich odbierze pakiet z innego zestawu adresów IP. Aby to osiągnąć, używam opcji gniazd SO_REUSEPORT i SO_ATTACH_REUSEPORT_CBPF. Mój kod wygląda następują

5Ciepło

1Odpowiedz

Parsowanie danych pakietu TCP

Próbuję parsować pakiet tcp, a następnie przypisać do wskaźnika do początku ładunku. Używam C, a to jest mój kod do tej pory: void dump(const unsigned char *data, int length) { //*data contains the ra

8Ciepło

3Odpowiedz

Jak skopiować dane sześciokątne z formularza schwytany pakietów Wireshark

oto przykład to złapanych danych pakietowych 00000000 00 6e 0b 00 .n.. 00000004 4d 5a e8 00 00 00 00 5b 52 45 55 89 e5 81 c3 81 MZ.....[ REU..... 00000014 12 00 00 ff d3 89 c3

5Ciepło

2Odpowiedz

Rawcap sniffer powoduje pusty plik pcap

Tak ... Próbuję użyć RawCap do przechwytywania ruchu do localhost Kiedy uruchamiam rawcap, raportuje pakiety w wierszu polecenia cmd - ale plik zrzutu jest zawsze pusty. Wszelkie pomysły (próbowałem d

6Ciepło

1Odpowiedz

Scapia nie może sniffować pakietów przy użyciu wielu wątków.

Spróbuję zademonstrować mój problem za pomocą uproszczonego przykładu. Poniżej znajduje się bardzo prosty (pojedynczy gwintowane) sniffer pakietów (ICMP): from scapy.all import * m_iface = "wlan0"

13Ciepło

1Odpowiedz

Przechwytywanie pakietów LLDP za pomocą tcpdump

Jaki jest format przechwytywania pakietów LLDP w interfejsie za pomocą tcpdump? Próbowałem następujący format, ale nie odczuwało praca: tcpdump -w test.pcap -i eth0 lldp -vv

13Ciepło

1Odpowiedz

jak naprawić Scapy "Warning API API nie pozwala uzyskać deskryptor pliku capure"?

Próbuję przechwytywanie pakietów wychodzących (czyli od mojego localhost) przy wykorzystaniu Scapy funkcję sniff przechwytywania, a następnie analizować je, kiedy się do niewoli, ale wciąż otrzymuję n

7Ciepło

2Odpowiedz

Co to jest plik ASN i jak z niego korzystać?

Próbuję pracować z protokołem komunikacyjnym (konkretnie S1AP) i próbuję zdefiniować komunikaty do przetestowania. Specyfikacja LTE 36.413 określa ten protokół, a także podaje definicję pliku ASN.1 na

14Ciepło

3Odpowiedz

Jak filtrować wireshark, aby zobaczyć tylko zapytania dns, które są wysyłane/odbierane z/przez mój komputer?

Jestem nowy do wireshark i próbuję pisać proste zapytania. Aby zobaczyć zapytania DNS, które są wysyłane tylko z mojego komputera lub odbierane przez mojego komputera, próbowałem następujące: dns and