介绍 介绍 掌握显示过滤器对于网络分析者来说是一项必备的技能。这是一项大海捞针的技巧。学会构建，编辑，保存关键的显示过滤器能够节省数小时的时间。 与捕捉过滤器使用的BPF语法不同，显示过滤器使用的是Wireshark特定的格式。除了某些特例之外，Wireshark显示过滤器和捕捉过滤器有很大的区别。 ...
分类：
其他好文 时间：
2016-08-19 14:53:08
阅读次数：
162
介绍 掌握显示过滤器对于网络分析者来说是一项必备的技能。这是一项大海捞针的技巧。学会构建，编辑，保存关键的显示过滤器能够节省数小时的时间。 与捕捉过滤器使用的BPF语法不同，显示过滤器使用的是Wireshark特定的格式。除了某些特例之外，Wireshark显示过滤器和捕捉过滤器有很大的区别。 更多 ...
分类：
其他好文 时间：
2016-08-19 14:41:56
阅读次数：
132
使用socket BPF 注意(文中描述的内容): 此外，这段BPF代码还存在的一个问题是，一般情况下tcpdump只返回所捕获包的头96字节，也就是0×60字节，可见代码的倒数第二行是ret #96。对于需要完整的包处理还是不行的，因此你需要将其设置为0×0000ffff，或者在用tcpdump生 ...
分类：
其他好文 时间：
2016-08-16 20:16:34
阅读次数：
499
libpcap 中使用 bpf 的 pcap_compile 函数
分类：
其他好文 时间：
2016-02-02 09:51:04
阅读次数：
224
tcpdump -d //参看 bpf 编译后的代码 # tcpdump -i eth0 -n 'vlan && tcp' -d (000) ldh [12] (001) jeq #0x8100 jt 3 jf 2 (002) jeq #0x9100 jt 3 jf 14 (003) ldh [16
分类：
其他好文 时间：
2016-01-29 11:58:42
阅读次数：
188
数据包过滤 LSF(Linux socket filter)起源于BPF（Berkeley Packet Filter），基础从架构一致，但使用更简单。其核心原理是对用户提供了一种SOCKET选项：SO_ATTACH_FILTER。允许用户在某个sokcet上添加一个自定义的filter，只有满足该filter指定条件的数据包才会上发到用户空间。因为sokket有很多种，你可以在各个维度的so...
分类：
系统相关 时间：
2016-01-01 15:01:27
阅读次数：
514
主要功能函数sniffsniff(filter="",iface="any",prn=function,count=N)filter参数允许我们对Scapy嗅探的数据包指定一个BPF(Wireshark类型)的过滤器,也可以留空以嗅探所有的数据包。 例如：嗅探所有的HTTP数据包，tcp port....
分类：
编程语言 时间：
2015-12-03 00:12:43
阅读次数：
264
ngrep命令常用工具命令ngrep命令是grep命令的网络版，他力求更多的grep特征，用于搜寻指定的数据包。正由于安装ngrep需用到libpcap库，所以支持大量的操作系统和网络协议。能识别TCP、UDP和ICMP包，理解bpf的过滤机制。安装ngrep命令的下载地址：http://ngrep.sourceforge.net/..
分类：
其他好文 时间：
2015-08-12 19:46:18
阅读次数：
278
hping3 在linux上的安装问题：
libpcap_stuff.c:20:21: error: net/bpf.h: No such file or directory
解决办法：
检查：libpcap及libpcap-devel是否存在，不存在就安装，安装后就做个连接： ln -sf /usr/include/pcap-bpf.h /usr/inclu...
分类：
其他好文 时间：
2015-07-17 00:28:53
阅读次数：
169
