packet-capture

0热度

1回答

我有一个循环捕获数据包与pcap_next_ex并在每次迭代中，我根据处理数据包做了很多函数调用。这些东西可以通过循环中的Sleep（）调用来模拟。然后发生什么，然后我在pcap_next_ex（）循环中调用Sleep ?. pcap_pkthdr* header = NULL; UCHAR* content = NULL; pcap = pcap_open(adapterName.c_s

0热度

1回答

如何拦截tcp数据包并在飞行中修改？

Howto拦截tcp数据包并在Linux（Ubuntu）中无代理地修改？举例来说，捕获包作为wireshark但修改数据包。需要捕获，搜索和替换包，但例如：搜索正则表达式"/(<form\s+.*?>)/i"，通过"$1\n<input name=\"newinput\">" 仅限使用FTP，SMTP，HTTP等HOWTO使这个地方包替换？

0热度

1回答

在pcap中修改数据包的有效载荷

所以我必须生成一个特定的pcap文件，每个包含一个数据包。我有以下选项： 1）我可以修改已有的pcap文件的有效载荷（我没有成功，甚至在花费数小时搜索它之后，可以编辑头文件，但找不到任何文件资源自称负载修正） 2）我可以创建一个包含我选择的有效载荷的新PCAP（为前。分组必须包含一个特定的字符串）这上面是可行的和可以实现吗？

1热度

3回答

如何在android中使用ssl时增加安全性volley

我在寻找2天内解决问题，但我找不到它。我的问题：我已经安装在服务器上的Comodo SSL/TLS证书，我使用的Android凌空库连接到服务器，到现在为止我是使用只是“https：//开头...”为我的网址和连接通过https连接到我的服务器没有问题。但我最近在我的手机上安装了“数据包捕获”android应用程序，默认设置和没有固定的手机无法从我的应用程序向服务器检索发布/响应信息，但是当

0热度

1回答

如何使用logstash解析捕获的数据？

我有赛博龙使用的麋鹿栈，我想分析与logstash这个消息，你可以帮我请： "<30>date=2017-02-19 time=21:59:15 timezone=\"IST\" device_name=\"CR200iNG\" device_id=C20313272882-BQ2EUG log_id=010302602002 log_type=\"Firewall\" log_component

0热度

1回答

使用Python嗅探模块丢失了一些数据包

我试过几乎所有的Python嗅探模块（pcapy，winpcapy，pypcap，scapy，socket）。我总是遇到同样的问题，我丢失了一部分数据包（大约1％〜10％）。但同时Wireshark和tcpdump数据包永远不会丢失;也许表现？或者尝试使用多进程来做些什么？

0热度

1回答

如何在使用netfilter返回NF_DROP后停止后续数据包？

要阻止一些URL，使用netfilter的NF_INET_LOCAL_OUT链，当我为某些数据包返回NF_DROP时，我得到了多个数据包用于同一请求。我想停止后续数据包，以避免不必要的阻止相同URL的过程。有没有像NF_DROP任何价值，我可以返回阻止这一进程，使请求者 - 即Web浏览器在我的情况 - 显示一些错误页面，而不是重复相同的URL请求的？我可以在数据包中替换请求的URL，然后返回

-1热度

1回答

是否有可能base64解码base64编码消息的一部分

我正在一个项目中，我正在获取base64编码数据的一部分，但不是全部。是否有可能找出那部分base64编码数据是什么？例如。说我Base64编码hello world 它成为aGVsbG8gd29ybGQ= 但说我只能够捕捉到sbG8gd29y 哪个base4解码为ݽ 我熟悉如何base64编码过程的作品，我不能想想如何找出base64编码消息的哪部分没有将数据随机添加到正面和背面的块并与词典单

0热度

1回答

PcapDotNet只能在开发机器上运行

我正在使用PcapDotNet库（https://github.com/PcapDotNet/Pcap.Net/wiki）为专用网络构建协议特定的远程嗅探器。我可以在Visual Studio 2017中的C＃应用程序中包含DLL，它运行良好。运行时应用程序需要5个PCAP DLL。问题是当我将应用程序和DLL移动到网络上的另一个主机时;即使DLL与EXE位于同一文件夹中，该应用程序也会抛

-1热度

1回答

在`nohup`进程后台运行`mtr`网络诊断工具

mtr是调试网络丢包的好工具。这里我抽样mtr输出。 My traceroute [v0.85] myserver.com (0.0.0.0) Thu Jan 19 04:10:04 2017 Resolver: Received error response 2. (server failure)er of fields quit Packets Pings Host Loss% Snt Las