需求：1、读取wireshark捕获的pcap报文2、过滤出特定报文3、分析特定报文的间隔时间是否符合规律关键函数或变量：rdpcap()filter()：使用lambda函数p.time可用ls()查看报文支持的字段，由于链路层和IP层用的字段重复，可以用p[IP].src代表IP源地址，类型为字符串。p.load表示原..
分类：
其他好文 时间：
2016-06-25 23:15:42
阅读次数：
2824
if (!m_adapterHandle){ return false;}int rst = pcap_sendpacket((pcap_t*)m_adapterHandle,data ,dataLen);if(rst != 0){ return true;}return false; 看我标黑的就... ...
分类：
编程语言 时间：
2016-06-13 09:56:23
阅读次数：
249
在观看老男孩老师的教学视频时，讲到从库请求主库发送数据，但想想于理不合，如果每次都是从库请求才更新数据，那就不能实时更新，对于一些比较“安静”的数据库也是浪费资源。经抓包实验后，发现如下，算是对老师讲解的一点补充[root@DB-Slave~]#tcpdump-w1.pcap‘host192.168...
分类：
数据库 时间：
2016-05-30 07:41:53
阅读次数：
1453
apt-getinstallpython-pypcapReadingpackagelists...DoneBuildingdependencytreeReadingstateinformation...DoneThefollowingpackageswillbeREMOVED:python-libpcapThefollowingNEWpackageswillbeinstalled:python-pypcap0upgraded,1newlyinstalled,1toremoveand87notupgraded...
分类：
其他好文 时间：
2016-05-24 10:38:11
阅读次数：
141
Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，Wireshark也使用pcap
network library来进行封包捕捉。
AD：
Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。
与很多其他网络工...
分类：
系统相关 时间：
2016-05-18 19:16:52
阅读次数：
457
TCPDUMP
No-GUI的抓包分析工具
Linux、Unix系统默认安装TCPdump—–抓包
抓包
默认只抓68个字节
tcpdump -i eth0 -s 0 -w file.pcap
tcpdump -i eth0 port 22
读取抓包文件
Tcpdump -r file.pcap选项介绍-A 以ASCII格式打印出所有分组，并将链路层的头最小化...
分类：
其他好文 时间：
2016-05-18 19:09:30
阅读次数：
199
pcap:Filehas186435570-bytepacket,biggerthanmaximumof65535解决方法：将传输模式设置为binary在使用tftp传输时tftp>connect192.168.1.1tftp>?Commandsmaybeabbreviated.Commandsare:connectconnecttoremotetftpmodesetfiletransfermodeputsendfilegetreceivefilequitex..
分类：
其他好文 时间：
2016-05-17 13:43:12
阅读次数：
1985
VC报错 fatal error C1083: Cannot open include file: 'pcap.h': No such file or directory Winpcap是windows平台下的一个专业Winpcap是一个强大的网络开发库，可以实现许多功能：获取可用的网络适配器；获取 ...
关于pcap文件的文件解析网上资料有很多，我在这就不说明了 心得一：wireshark Runtime Error 一般来说，wireshark不适合长时间捕获包，也就是随着时间增长，总会报出上述错误，一般如下： 因为wireshark将数据一直放在内存，所以随着捕包时间的增长，就会报出内存溢出的错 ...
分类：
其他好文 时间：
2016-05-09 01:39:22
阅读次数：
296
两种使用方式：1）本机直接在线采集；2）分析tcpdump采集到的离线pcap文件 1. 本机直接在线采集 参数： -p ：指定只采集此TCP port的请求 -t : 采集输出的时间间隔，默认为10 -n : 指定输出打印的次数，默认为1，只打印1次；如果指定为0表示无限次（ctr+c终止） 示例 ...
分类：
其他好文 时间：
2016-04-27 18:51:21
阅读次数：
126
