Re: [發問] 徵求會用網路工具nids 的高手幫忙解答 …
~~刪光光~~
Q: pcap file 裡面都是一個一個 packet , 我想知道是否libpcap 或是libnids
直接有函式可以打開pcap file 讀pcap 檔不用我自己做phase ,
A: 有, libpcap, pcap_open_offline()
Q: 讀出來之後有函式直接只留下tcp connction 資訊, 刪去更下層的部分.
A: libpcap沒有，MAC/IP/TCP Header Structure列一列，指標指到TCP Header 即可。
我的Q: 你的重現是指Replay(重播)?
給一個方向，向google大神拜上WpdPack。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.125.32.235
※ 編輯: ttnwosay 來自: 140.125.32.235 (03/04 15:37)
推
03/04 15:37, , 1F
03/04 15:37, 1F
→
03/04 15:38, , 2F
03/04 15:38, 2F
→
03/04 15:38, , 3F
03/04 15:38, 3F
討論串 (同標題文章)
完整討論串 (本文為第 2 之 2 篇)：
Programming 近期熱門文章
PTT數位生活區 即時熱門文章
