作者koushi ( )
看板Wanted
标题[徵求] 徵求会用网路工具nids 的高手帮忙... ~>.<~
时间Mon Mar 3 16:56:52 2008
有一个小程式要赶出来,
徵求高手教导一个nids 范例.
1. 开启一个pcap 档, 并读出其中封包
2. 将其中的tcp connection 重现,并且将相关资讯传到後方物件.
看了libpcap ,libnids 很久了, 但是基础不好, 有些地方一直搞不懂..
小小的请你一顿晚餐加上一些感谢
(我知道很少.. orz 刚开始上班呀,
如你能让我问问题就实在太好了 ~><~)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.128.124.251
1F：推 zha0:我请你一餐，你帮我写程式好了 XD 一餐才值多少钱 @@ 03/03 17:25
2F：→ koushi:我没有要你帮我写程式,我只需要有人告诉我pcap 读档跟,重现 03/03 17:29
3F：→ koushi:tcp connection 的一些概念.. 03/03 17:30
4F：→ koushi:本来也有写酬劳,但是一楼提醒,所以我把酬劳删掉了 03/03 17:31
*edit*
其实是想要赶快上手工作上的东西, 所以想要找到热心有经验的版友发问.
5F：→ koushi:如果有版友能互相讨论,那就太好了^^ 03/03 18:18
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.128.124.251
※ 编辑: koushi 来自: 220.128.124.251 (03/03 18:19)
※ koushi:转录至看板 Soft_Job 03/03 19:21
6F：推 march20:这, 你要不要说一下是哪里卡住啊? 128.54.56.229 03/04 02:43
7F：推 march20:这样贴有 "作业文" "广告文的" 嫌疑 @@ 128.54.56.229 03/04 02:44
这不是作业文,因为这是一个大程式里面很小的一块. 我也不是学生.
pcap 档案我找得到file format 的定义. 但是有些小地方的疑问,就是弄不清楚,
所以想说直接找了解的人问比较快,
pcap file 里面都是一个一个 packet , 我想知道是否libpcap 或是libnids
直接有函式可以打开pcap file 读pcap 档不用我自己做phase ,
读出来之後有函式直接只留下tcp connction 资讯, 删去更下层的部分.
※ 编辑: koushi 来自: 220.128.124.251 (03/04 10:05)
8F：推 march20:好吧, 听起来 soft_job 版比较适合 128.54.56.229 03/04 10:23
9F：推 march20:不过还是保留吧, 也许有人可以给大方向 128.54.56.229 03/04 10:24