packet-capture

4热度

2回答

我正在写一个程序，它使用libpcap捕获数据包并重新组合TCP流。我的程序只是监控流量，所以我无法控制数据包的接收和传输。我的程序忽略所有非TCP/IP通信。我计算ISN的下一个预期序列号，然后是连续的SEQ号。我已经设置了它，以便每个TCP连接都由由源IP，源端口，目标IP和目标端口组成的元组唯一标识。一切都顺其自然，直到我收到一个序列号与我所期望的不同的数据包。我已上传屏幕截图以帮助说明我

4热度

1回答

帧包含“\ X03 \ X00 \ x0e \ xa8”中的Wireshark显示过滤显示不含有这些字节

我用下面的过滤器中的Wireshark以发现含有这些字节的报文的报文： frame contains "\x03\x00\x0e\xa8" 但是当我看到这个过滤器的结果，它显示超过1k包甚至不包含这些字节。例如，它甚至会显示以下以太网数据包： 00219ba0610678e7d1c625f40800450000282a0340008006cd88c0a87801d43af65f059e0050

2热度

2回答

使用jnetpcap删除重复数据包

我有一个使用jnetpcap库分析.pcap文件的Java应用程序。我需要删除所有重复的，重新发送和乱序的数据包。有什么办法可以使用jnetpcap库来做到这一点？至少要删除重复的数据包。

6热度

1回答

Wireshark未捕获HTTPS数据包？

Wireshark没有捕获https数据包。我已经尝试通过portmap.port == 443筛选它们，但没有显示https数据包，但是，http数据包捕获的很好。有什么建议吗？

6热度

3回答

如何在不使用任何根权限的情况下在Android中捕获网络数据包

我想在android应用上捕获网络数据包。你有任何建议或源代码来帮助我理解这是否可能？

1热度

1回答

数据包捕获看到1434字节，而不是1500字节

我使用python中的套接字来发送文件，并且我正在做一个数据包捕获，同时发送这些文件。但是，我发现每个数据包是1434字节而不是1500字节（我的系统上的MTU设置为1500字节）。我附上了一些截图的数据包捕获。我需要以1500字节而不是1434字节发送数据包，有人能告诉我发生了什么事吗？

3热度

1回答

如何编辑wireshark pcap来改变数据包的顺序

我有一个使用wireshark捕获的pcap文件。假设pcap有6个数据包，编号从1到6，如下所示。现在我想编辑这个pcap文件，以便我以某种不同的顺序获取数据包。对于例如，如果原来的PCAP数据包 1,2,3,4,5,6 我想编辑后新的PCAP，现在在哪里数据包的顺序（比方说）为： 2,3,1,4,5,6 同样地，我可以有一些其他的订购例如2,4,5,6,1,3或任何其他订单。任何人都

8热度

6回答

如何阻止IDM抓取视频/音频

每次开始视频/音频流传输时，Internet Download Manager (IDM)都会感觉页面上存在多媒体内容，并允许您下载该多媒体内容。我不认为有可能阻止IDM抓取视频/音频，但是有没有办法欺骗IDM来获取错误的视频，或者让IDM很难猜测哪个是真正的视频/音频播放？编辑：其实我的问题是从服务器端的角度来看，不是运行IDM的客户端。所以我想这里的误解是我的错。许多很好的答案在这里，但

1热度

2回答

我会在哪里启动反向工程服务器连接，以构建服务器模拟器？

我是一个很长时间的游戏开发人员，我一直在考虑为热门游戏编写服务器模拟器。我的假设到目前为止是，当多人游戏活跃时，客户互相说话并绕过服务器，所以我必须效仿的只是配对并启动彼此的客户端连接。我们的目标不是规避任何形式的安全认证，而是简单地为服务器系统实现更好的解决方案，而服务器系统就其本身而言是片状的。而且，现有的系统没有保护级别的作用，所以在网上社区被大量销毁之前不会有太久。如果在这方面有任何法律问

14热度

6回答

如何自动测试iOS和Android应用程序的功能？

我必须定期测试电影租赁网站的可用性和功能。我写了一个Windows程序，它能够根据脚本自动化Web浏览器，所以这个任务基本上可以解决。现在我必须自动化该Web应用程序的移动版本：原生iOS应用程序和原生Android应用程序。这些应用程序是封闭源代码，因此无法以任何方式进行修改。我认为应该在测试设备（iPhone，iPad，Galaxy Tab，Galaxy S II）上部署测试应用程序，但我必