作者ttnwosay (大头仔)
看板Programming
标题Re: [发问] 徵求会用网路工具nids 的高手帮忙解答 …
时间Tue Mar 4 15:36:31 2008
~~删光光~~
Q: pcap file 里面都是一个一个 packet , 我想知道是否libpcap 或是libnids
直接有函式可以打开pcap file 读pcap 档不用我自己做phase ,
A: 有, libpcap, pcap_open_offline()
Q: 读出来之後有函式直接只留下tcp connction 资讯, 删去更下层的部分.
A: libpcap没有，MAC/IP/TCP Header Structure列一列，指标指到TCP Header 即可。
我的Q: 你的重现是指Replay(重播)?
给一个方向，向google大神拜上WpdPack。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.125.32.235
※ 编辑: ttnwosay 来自: 140.125.32.235 (03/04 15:37)
1F：推 koushi:感谢. 您的A3 应该就是我的做法.只是3 way220.128.124.251 03/04 15:37
2F：→ koushi:也想滤掉. replay 有另外一位好心版友推荐220.128.124.251 03/04 15:38
3F：→ koushi:tcpreplay 所以我早上也下载来看了.220.128.124.251 03/04 15:38