1回答
如何使用tshark将pcap文件中捕获的所有数据包的udp数据流( ascii格式)转换为文本文件。我试过了 tshark -V -r /tmp/file_src.pcap > file_dst.txt 但是如何才能只获得udp数据流呢？ 谢谢
浏览 41提问于2019-03-12得票数 0
如何使用Scapy 2.3.2解码(和操作) UDP上的RTP？>>> pkts = sniff(offl
浏览 37提问于2017-06-23得票数 2
回答已采纳
1回答
从PCAP中提取信息
、、、、
Classification: Potentially Bad Traffic] [Priority: 2] {TCP} 192.168.21.101:21 -> 192.168.202.102:4061
grep -o '[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\:[0-9]\{3,1
浏览 1提问于2019-07-18得票数 1
是否也支持MISB标准无人机元数据601.5中描述的ffmpeg元数据？是不是跟KLV一样？
谢谢，阿兰
浏览 7提问于2014-09-06得票数 11
回答已采纳
1回答
我试图使用dpkt库从pcap生成所有域名及其相应IP地址的列表( )filename = raw_input('Type filename of pcap file (withoutextention): ')f = open(path, 'rb')
pcap = dp
浏览 2提问于2013-07-26得票数 5
回答已采纳
1回答
从数据包中提取RTP有效负载
、、、、
我试图编写一个实用程序从RTP数据包中提取有效负载。根据我对网络数据包和协议的理解，RTP封装在UDP中。我们如何确定我们捕获的UDP数据包是否包含了RTP数据包？我被赋予了从任何给定的pcap文件中提取RTP数据包的任务。
浏览 9提问于2014-12-09得票数 0
回答已采纳
1回答
我捕获了udp日志文件。我可以使用pcapDotnet从日志文件中使用捕获的udp数据创建pcap，但是新创建的pcap无法打开veloview.exe。工具本身会崩溃，但是我可以在wireshark中打开相同的pcap。
浏览 4提问于2018-05-29得票数 1
回答已采纳
2回答
我的FPGA正在使用10/100/1000 Mbps以太网在网络上连续发送UDP数据包。我使用Wireshark将数据包直接捕获到.pcap文件中，然后在Matlab中提取和显示UDP数据。最初，我尝试使用Matlab内置的UDP对象，而不是.pcap文件，但使用它，我在高BW (>1 Mbps)时面临丢包问题，并且只能在非常低的BW约为110 kbps的情况下实现无丢弃接收。我使用wireshark创建多个
浏览 0提问于2014-09-17得票数 2
2回答
如何在.NET中解析UDP数据包？我使用PCap.Net捕获数据包，在本例中，我可以通过(PcapDotNet.packets.Ethernet.IpV4.Udp)从PCap.net对象访问UDP数据包。我如何获得结果，Udp包，并解析这一点？特别是解压缩位于UDP数据包中的DNS请求和响应。
有图书馆能帮上忙吗？编辑：更确切地说，我想要做的是从DNS响应中提取I
浏览 3提问于2010-08-19得票数 3
回答已采纳
4回答
是否有工具为每个TCP连接将数据包捕获文件(以pcap格式)拆分为单独的文件？(除了本地生成的shell脚本之外，可能需要在捕获过程中运行两次.)。我看了一下tcpflow，但是它似乎产生的文件比原来的pcap要大得多，而且它们似乎不是pcap格式的。
浏览 0提问于2011-05-24得票数 19
回答已采纳
1回答
在经过一些处理之后，我正在努力解决删除文件的问题。我正在生成pcap，然后进行处理，最后在/home/marcin/workspace/bake/source/ns-3.19/RESULTS/TRAFFIC_LIGHTS/_udp_filtered/目录中有如下所示的文件：
1_00000_19700101010009_
浏览 2提问于2014-06-14得票数 0
回答已采纳
1回答
我编写了一个Perl脚本来解析来自脱机Pcap文件的所有UDP数据包，然后使用Net::Pcap和NetPacket将所有UDP数据写出到一个文件中。它在大多数pcap文件上都工作得很好。我目前有一个Pcap文件，其中IP报头前有4个额外的字节(Null/Loopback，Family: IP (2))。这会导致我的脚本使用错误的字节检查协议类型。有没有办法在循环()中检
浏览 1提问于2013-12-04得票数 2
我正在使用pcap.net从pcap文件中读取数据包，并在匿名化后将其保存到新的pcap文件中(更改一些字段)。我有个问题。一些pcap文件包含不正确或不完整的数据包，例如，它们没有tcp层或有效负载。我想知道如何检查tcplayer是否存在？Tcp.ExtractLayer();
UdpLayer udpLayer = (UdpLayer)packe
浏览 8提问于2015-03-04得票数 1
1回答
我已经捕获了UDP数据包日志文件，其中只包含有效载荷数据，我需要转换这些UDP数据包从日志文件to.pcap使用C#。我不知道如何将日志文件转换为.pcap文件。
浏览 7提问于2018-05-14得票数 0
我想使用Opus-48编解码器捕获和解码VoIP会话。我正在使用Wireshark捕获数据包。网上有免费的解码器吗?？Wireshark不保存双向对话，因为它适用于其他编码方案，如G-729。
浏览 0提问于2014-05-16得票数 2
我正在构建一个工具来使用PyShark来检查PCAP文件，但是我很难从数据包(例如SSH、MQTT、ARP)中提取特定的协议，而不仅仅是TCP或UDP。我试图获得与Wireshark在下面的示例中显示的相同的信息：
谢谢!
浏览 15提问于2022-04-28得票数 0
回答已采纳
场景当前代码
我当前的代码能够读取PCAP，获取最后一层(Netflowv10)，创建一个套接字并通过接口发送数据包。套接字负责以太网-> IP -> UDP层，而Scapy中的'getlayer‘函数保留Netflow v10模板&数据流层，就像
浏览 18提问于2022-10-15得票数 0
回答已采纳
事情是这样的，我使用了tcpdump并从生产环境中创建了一个UDP专用的pcap文件。然后使用工具tcprewrite，将UDP数据包dst和MAC地址更新为vm2，src更新为vm1，src更新为00:00:00:00:00:00。我重新计算校验和。然后我从tcpreplay中提取了精心构建的pcap文件，然后检查了vm2上的tcpdump，我看到vm2实际上得到了UDP数据包，但是src MAC被更新到了网络网关
浏览 0提问于2022-06-15得票数 0
1回答
tshark从接口或pcap获取数据。当从接口读取数据时，用户必须用-f (根据pcap-filter(7))编写过滤器，从文件读取数据时，用户必须用-Y (根据wireshark-filter(4))编写过滤器。My场景：tcp.dstport
浏览 0提问于2022-03-02得票数 1
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
