pcap

21Ciepło

1Odpowiedz

ustaw filtr długości pakietu w wireshark

Zrobiłem przechwycenie pliku pcap i wyświetlić go na wireshark. Chcę analizować te pakiety udp z kolumną "Długość" równą 443. Na wireshark, próbuję znaleźć właściwy filtr. udp && length 443 # invalid

13Ciepło

1Odpowiedz

Jak przekonwertować strumień H264 RTP z PCAP do odtwarzanego pliku wideo

Mam przechwycony strumień H264 w plikach PCAP i próbuję utworzyć pliki multimedialne z danych. Pojemnik nie jest ważny (avi, mp4, mkv, ...). Kiedy używam videosnarf lub rtpbreak (w połączeniu z kodem

9Ciepło

2Odpowiedz

python/dpkt: Sprawdź, czy pakiet jest pakietem tcp lub pakietem udp,

Mam skrypty Pythona, które przechwytują pakiety w sieci Ethernet za pomocą dpkt, ale jak odróżnić, które pakiety są tcp i które są dla udp. Ostatecznie chciałbym mieć listę pakietów dla każdego połącz

5Ciepło

1Odpowiedz

Scapy PcapReader i pakiety czas

Czytam plik PCAP korzystając Scapy użyciu skryptu, takie jak (semplified) po jednym: #! /usr/bin/env python from scapy.all import * # ... myreader = PcapReader(myinputfile) for p in myreader:

5Ciepło

2Odpowiedz

Rawcap sniffer powoduje pusty plik pcap

Tak ... Próbuję użyć RawCap do przechwytywania ruchu do localhost Kiedy uruchamiam rawcap, raportuje pakiety w wierszu polecenia cmd - ale plik zrzutu jest zawsze pusty. Wszelkie pomysły (próbowałem d

10Ciepło

2Odpowiedz

Parsowanie pliku pcap w pytonie

Próbuję przeanalizować plik pcap w python. Moim celem jest, aby móc wyciągnąć typ pliku TCP lub UDP i czas ich rozpoczęcia/zakończenia. Czy ktokolwiek ma jakieś porady w niektórych pakietach może być

9Ciepło

2Odpowiedz

Parsowanie pcap pobrane z pliku wireshark przy użyciu - Java

Pracuję nad konwersją pliku PCAP pobranego z wireshark przy użyciu JAVA bez użycia natywnych lub gotowych bibliotek. Konwertowałem bajty na ciąg bezpośrednio w celu sprawdzenia znaczących jego części.

6Ciepło

1Odpowiedz

Jaka jest różnica między plikiem PCAP a magiczną liczbą "0x4d3cb2a1" i "0xd4c3b2a1"?

Mam dwa pliki PCAP, A i B. A ma „magiczna liczba” w nagłówku d4 c3 b2 a1, B ma „magiczna liczba” w nagłówku 4d 3c b2 a1. Zgodnie z dokumentacją wireshark (http://wiki.wireshark.org/Development/Libpcap

10Ciepło

2Odpowiedz

C PCAP biblioteczne nieznanych typów błędów

zainstalowaniu biblioteki pcap na moim systemie linux ale po tym go dostaję błędy /usr/include/pcap/bpf.h:88:1: error: unknown type name ‘u_int’ /usr/include/pcap/bpf.h:108:2: error: unknown type nam

16Ciepło

1Odpowiedz

Jak filtrować adresy MAC za pomocą tcpdump?

Używam tcpdump na routerach DD-WRT w celu przechwytywania danych połączenia w górę z telefonów komórkowych. Chciałbym słuchać tylko niektórych adresów MAC. Aby to zrobić, próbowałem uruchomić poleceni