正文 为了弥补pcap文件的缺陷，让抓包文件可以容纳更多的信息，pcapng格式应运而生。关于它的介绍详见《PCAP Next Generation Dump File Format》 当前的wireshark/tshark抓取的包默认都被保存为pcapng格式。 形而上的论述就不多谈了，直接给出一 ...
分类：
编程语言 时间：
2019-02-17 10:46:44
阅读次数：
351
1.sipp下载 下载链接：https://sourceforge.net/projects/sipp/files/ 此处我们下载sipp3.3为例 2.linux系统下编译sipp 安装sipp 可以四个选项来编译sipp 没有tls、sctp或pcap支持： 使用sipp sipp允许为一个远程 ...
分类：
其他好文 时间：
2019-01-24 13:13:21
阅读次数：
445
简介 地址：https://github.com/secdev/scapy scapy是一个基于python的交互式数据包操作程序和库。 它能够伪造或者解码多种协议的数据包，通过使用pcap文件对他们进行发送、收集、存储和读取，匹配请求和响应等等。 相关的应用 https://www.cnblogs ...
分类：
编程语言 时间：
2018-12-28 15:28:32
阅读次数：
146
Why does Protocol Hierarchy have less packets counts than that of pcap file? https://www.wireshark.org/lists/wireshark-users/200905/msg00146.htmlhttps ...
分类：
其他好文 时间：
2018-11-18 11:27:25
阅读次数：
143
http://support.fortinet.com.cn/index.php?m=content&c=index&a=show&catid=36&id=347 http://support.fortinet.com.cn/index.php?m=content&c=index&a=show&ca ...
分类：
其他好文 时间：
2018-11-17 11:00:43
阅读次数：
122
首先用抓包工具抓包，保存为pcap文件。然后用pythondpkt模块解析数据包，代码如下：#coding=utf-8importdpktimportsocketimportoptparseimportdatetimedefprintPcap(pcap):qqs=[]#解析数据包for(ts,buf)inpcap:#print(‘Timestamp:‘,str(datetime.datetime.
分类：
编程语言 时间：
2018-10-30 17:27:40
阅读次数：
197
通过对TCP/IP协议的学习，本人写了一个可以实现对PCAP文件中的IPV4下的TCP流提取，以及提取指定的TCP流，鉴于为了学习，没有采用第三方包解析pcap，而是对bytes流进行解析，其核心思想为：若想要提取TCP Content，需在下层的IPV4协议中判断Protocol是否为TCP，然后 ...
分类：
编程语言 时间：
2018-08-26 21:17:52
阅读次数：
698
使用scapy、scapy_http就可以方便的对pcap包中的http数据包进行解析 scapy_http可以在https://github.com/invernizzi/scapy-http下载，该地址下也给出了简单的示例程序，按照此示例程序我修改了一个输出pcap包中http包的源目的地址、p ...
分类：
编程语言 时间：
2018-07-30 11:10:04
阅读次数：
676
1、下载：http://core.dpdk.org/download/ 2、编译：http://core.dpdk.org/doc/quick-start/ Extract sources Enable pcap (libpcap headers are required). Build libra ...
分类：
其他好文 时间：
2018-06-25 21:50:29
阅读次数：
425
安装：sudoapt-get-yinstalllibpcap-devpython-devgitclonehttps://github.com/eternalprojects/redis-sniffer.gitcdredis-sniffersudopythonsetup.pyinstall报错：pcap.hnotfound解决：yuminstalllibpcap-develsudopythonset
分类：
其他好文 时间：
2018-06-13 18:44:46
阅读次数：
158
