作者koushi ( )
看板Wanted
標題[徵求] 徵求會用網路工具nids 的高手幫忙... ~>.<~
時間Mon Mar 3 16:56:52 2008
有一個小程式要趕出來,
徵求高手教導一個nids 範例.
1. 開啟一個pcap 檔, 並讀出其中封包
2. 將其中的tcp connection 重現,並且將相關資訊傳到後方物件.
看了libpcap ,libnids 很久了, 但是基礎不好, 有些地方一直搞不懂..
小小的請你一頓晚餐加上一些感謝
(我知道很少.. orz 剛開始上班呀,
如你能讓我問問題就實在太好了 ~><~)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.128.124.251
1F：推 zha0:我請你一餐，你幫我寫程式好了 XD 一餐才值多少錢 @@ 03/03 17:25
2F：→ koushi:我沒有要你幫我寫程式,我只需要有人告訴我pcap 讀檔跟,重現 03/03 17:29
3F：→ koushi:tcp connection 的一些概念.. 03/03 17:30
4F：→ koushi:本來也有寫酬勞,但是一樓提醒,所以我把酬勞刪掉了 03/03 17:31
*edit*
其實是想要趕快上手工作上的東西, 所以想要找到熱心有經驗的版友發問.
5F：→ koushi:如果有版友能互相討論,那就太好了^^ 03/03 18:18
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.128.124.251
※ 編輯: koushi 來自: 220.128.124.251 (03/03 18:19)
※ koushi:轉錄至看板 Soft_Job 03/03 19:21
6F：推 march20:這, 你要不要說一下是哪裡卡住啊? 128.54.56.229 03/04 02:43
7F：推 march20:這樣貼有 "作業文" "廣告文的" 嫌疑 @@ 128.54.56.229 03/04 02:44
這不是作業文,因為這是一個大程式裡面很小的一塊. 我也不是學生.
pcap 檔案我找得到file format 的定義. 但是有些小地方的疑問,就是弄不清楚,
所以想說直接找了解的人問比較快,
pcap file 裡面都是一個一個 packet , 我想知道是否libpcap 或是libnids
直接有函式可以打開pcap file 讀pcap 檔不用我自己做phase ,
讀出來之後有函式直接只留下tcp connction 資訊, 刪去更下層的部分.
※ 編輯: koushi 來自: 220.128.124.251 (03/04 10:05)
8F：推 march20:好吧, 聽起來 soft_job 版比較適合 128.54.56.229 03/04 10:23
9F：推 march20:不過還是保留吧, 也許有人可以給大方向 128.54.56.229 03/04 10:24