Подборка 23 вопроса с тегом «pcap» на WikiRoot: ответы IT-специалистов по Windows, Linux, Excel, сетям и программированию.
23 вопроса
Ответ: Как вы сказали, по умолчанию Snort будет вести журнал двумя способами: alert файл - содержит метаданные оповещения в текстовом формате snort.log.########## - PCAP пакета (ов), кото...
Ответ: Похоже, вас интересуют только необработанные байты, которые составляют каждый пакет. Предполагая, что так, вы можете попробовать что-то вроде: tcpdump -r someFile.pcap -xx | grep -...
Ответ: Из вашего комментария к ответу EMK кажется, что вы ищете уникальный список IP-адресов источника в файле захвата. При условии, что вы можете достичь этого tsharkследующим образом: Н...
Я пытаюсь захватить некоторые кадры Ethernet с Linux. Некоторые из этих пакетов / кадров являются недействительными и содержат поврежденные данные. Например, кадр Ethernet содержит...
Ответ: Может кто-нибудь объяснить или дать ссылку на документацию? Почему значение установлено на 45 вместо 4. value (45) - это фактические данные пакета в шестнадцатеричном виде, которые...
Ответ: That's a gzipped (compressed) pcap file, or possibly a gzipped pcapng file. Wireshark/TShark can read those files, but programs such as sngrep, which use libpcap/WinPcap, can't do...
Ответ: After removing a space between date and + in your provided code, I see rotated files being created: [nevin-mac-mini:~] root# tcpdump -i en0 -nvv -w /tmp/encrypted_date+%y_%m_%d_%H_...
Ответ: The IEEE802_11_RADIO data link type is what you want. It allows the receiving radio to tack on a radio meta-data header (the "radiotap" a.k.a. BSD radio header) onto each packet. T...
Ответ: Я предлагаю использовать PcapSplitter, который является частью пакета PcapPlusPlus . Вы можете скомпилировать его код самостоятельно или скачать бинарные файлы для нескольких платф...
Я пытаюсь проанализировать мой пакет 3DS, чтобы посмотреть, какая информация доступна. С Wireshark я заметил, что могу захватывать только трафик, который напрямую связан с моим ком...
Ответ: Lets say your target IP is 8.8.8.8 On your origin host, set up a route like this: route 8.8.8.8 mask 255.255.255.255 gateway 192.168.1.254 Where the gateway IP address is on the lo...
Ответ: В большинстве операционных систем это Попросите ОС только затем скопировать все пакеты на интерфейсе с хоста 224.0.26.1 и порта 12345 в свой локальный буфер., , Запишите данные хот...
Ответ: Предполагается, что у вас есть файл, содержащий закрытый ключ, содержащий что-то вроде -----BEGIN RSA PRIVATE KEY----- MIICXAIBAAKBgQCsiEqJU4M76dlpmhb69DciXhLGkHX8mIoaQsCyy+Qx1rzSF...
Ответ: Используйте -nдля подавления поиска DNS. Чтение файла, его анализ и преобразование в текстовый вывод обычно очень быстрые и могут занять время только в том случае, если файл очень...
Ответ: Итак, я сделал работу. это ссылка на библиотеку jnetpcap, скомпилированную для Arm Architecture: https://dl.dropboxusercontent.com/u/48596044/JnetPcap_For_Arm/libJnetPcap_Arm_Archi...
Ответ: To restore the Moloch database (Elasticsearch schema and indexed data) you can use the /moloch/db/db.pl script and later remove /moloch/raw content to erase PCAP data. I published...
Ответ: Да, есть то, pcaptailчто делает именно это ( прямая загрузка ).
Ответ: Основываясь на этой ошибке, наиболее вероятной причиной является то, что у вас не установлены заголовки разработки libpcap. Каждый раз, когда вы компилируете приложение, для которо...
Ответ: You can verify the file type of pcap files with capinfos (e.g., simply enter capinfos your_capture.pcap in the command line). capinfos is available with the WireShark distribution.
Ответ: Ok. I've found the solution but not the cause. I'll share it for future 'victims' of this misfortune ;) As a hint i will add that: Recently i've done apt-get update & upgrade w...
Ответ: Akamai управляет системой распространения контента, используемой крупными веб-сайтами для обеспечения быстрого веб-ответа в глобальном масштабе. Порт 443 используется для HTTPS - з...
Ответ: Дважды щелкните интерфейс, который вы хотите захватить, чтобы редактировать фильтр захвата.
Ответ: Network Miner can extract files, images, etc. from pcap files or from a live capture.
Ctrl+K или / — быстрый поиск Начните вводить запрос для поиска по сайту