在C#中捕获和编辑TCP/UDP数据包

文章/答案/技术大牛

发布

1回答

与Wireshark 'dtls‘筛选器等效的WinPcap

c#、wireshark、winpcap、dtls、pcapdotnet

我过去常常使用简单的dtls参数作为过滤器，将数据包过滤到Wireshark中。(Data Transport Layer Security是某种UDP TLS协议) 现在，我想使用C#和使用WinPcap过滤器的PcapDOTNet包装器来做同样的事情。编辑:看起来dtls只是一个显示过滤器，而不是一个捕获过滤器。我只能使用udp port xx (xx是端口)来捕获过滤器，但是因为使用的端口总是随机的，所以我不能。我更喜欢只<em

浏览 57提问于2021-08-16得票数 0

1回答

将UDP封装在TCP协议中

c#、tcp、udp、encapsulation

我不太清楚这一切从哪里开始，但我假设我需要某种网络驱动程序来捕获所有的UDP流量。(请告诉我哪一个是最好的记录和工作) 在C#中成功捕获UDP数据包之后，我将通过TCP连接将它们发送到我的服务器，在该连接中，我需要将UDP发送到目的地，然后将响应发送回客户端计算机(即捕获数据包)，然后将响应发送到程序>> U

浏览 2提问于2011-04-15得票数 2

回答已采纳

1回答

为什么tcpdump用"(tcp-syn) != 0“而不是"tcp[tcpflags] & (tcp-syn) != 0”捕获许多数据包？

networking、tcpdump

我想捕获我的计算机和VPN服务器之间的UDP连接的初始握手。为此，我使用了tcpdump，但我不明白为什么：不会捕捉到任何东西在连接期间捕获多个数据包，当连接只捕获</em

浏览 0提问于2016-07-27得票数 0

1回答

c#、packet-sniffers、network-analysis

我正在尝试创建一个工具，它将附加/编辑特定数据包中的某些内容，然后将它们发送到特定网站。在C#中有没有类似的东西来创建这个工具？

浏览 20提问于2016-07-25得票数 1

回答已采纳

1回答

碎片化数据包端口

假设我们将TCP或UDP消息封装在IP数据包中。假设UDP/TCP消息的长度对于IP来说太长了。如果我理解得很好，那么初始的IP有效负载应该在几个较小的数据包中被分割。因此，第一个IP数据包具有TCP/UDP报头，并且可能是UDP/TCP有效负载的开始。第二个部分包含UDP/TCP有效负载的下一部分，等等

浏览 0提问于2015-08-20得票数 0

回答已采纳

1回答

如何使用tcpdump捕获所有流量标头？

tcpdump

我需要的是:将所有这些流量存储到PCAP格式文件中。该文件应包括我只需要以太网-> IPv4 -> TCP、UDP和ICMP。其他人不感兴趣，如果可能的话，应该被忽视我不需要留言。报头(以太网、IP和TCP/UDP/ICMP)就足够了。因此，如果可能的话，

浏览 0提问于2011-03-30得票数 13

回答已采纳

1回答

在C++中获取传入UDP数据包的目标IP

c++、winapi、udp、ip-address、packet

在标题中：iphlpapi.h。这给了我目的地IP of TCP数据包，我想知道是否有来自同一个报头的函数会给我目的地IP of UDP数据包.我尝试了这个函数：，但它只提供了本地IP和端口。当然，如果该函数在C++中也有代码示例，我将非常高兴。，谢谢你！编辑：，我现在使用了pcap.h，我仍然不知道如何捕获UDP数据包并从中获取ip。有我能用的密码吗？

浏览 4提问于2020-03-17得票数 0

回答已采纳

1回答

我可以使用tcpdump来测量端到端的延迟(包括内核时间)吗？

linux、networking、linux-kernel、tcpdump

在Ubuntu 14.04服务器上，我正在尝试测量我的软件堆栈处理UDP数据包并发出相应的TCP响应所用的端到端时间。我正在寻找至少微秒级的精度。我的策略是使用tcpdump捕获机器上的网络流量，然后分析流量以配对UDP和TCP数据包，并使用它们的相对时间戳生成相同的静态数据。这似乎工作正常，因为我获得的计时与我在应用程序级别跟踪中获得的计时是一致的。然而，我想知道我是否真的捕获了

浏览 20提问于2017-03-07得票数 1

1回答

无线数据包捕获技术的研究

python、security、wireless、scapy、intrusion-detection

pkt.haslayer(IP) : print ip.dst udp=pkt.getlayer(UDP) if pkt.haslayer(TCP): tcp=pkt.getlayer(<e

浏览 2提问于2014-03-26得票数 0

回答已采纳

1回答

在Java中收听ARP广播

java、networking、packet-capture、arp

有没有人能指导我用Java收听ARP广播？

浏览 5提问于2011-02-04得票数 3

回答已采纳

1回答

从原始linux套接字上的任何协议接收数据包

c#、c++、linux、sockets、ip

为此，我在客户机上在C#中创建了一个原始套接字，并将其绑定到端口4999： Socket mysock = new Socket(AddressFamily.InterNetwork, SocketType.Raw例如，如果我试图打开到127.0.0.1:4999的TCP连接，C#应用程序将捕获3个数据包。我也可以通过这个套接字发送数据包，它会工作得很好。在那里，我更改发送方端口(这是简单的部分，只需将其写入TCP报

浏览 7提问于2013-09-26得票数 0

2回答

从服务器接收UDP消息时出现问题

c、network-programming、udp、client-server

我必须通过UDP连接到远程服务器，并向其发送预定的消息，以便获得返回的消息。我首先在TCP中尝试了这一点，并且它起作用了，但是在UDP中，在我发送消息并在recvfrom()中侦听回复之后，我什么也得不到。谁能告诉我这里可能出了什么问题。if ((bytes_sent = sendto(sockfd, UDP_MSG, strlen(UDP_MSG), 0, p->ai_addr, p->ai_addrl

浏览 8提问于2010-03-03得票数 0

1回答

如何在tshark“捕获过滤器”中使用显示过滤器(直径或sip)？

wireshark、reduce、tshark

我得到了5 5GB的pcap大小，所以我试图通过应用捕获过滤器来减小pcap的大小。tshark“捕获过滤器”不接受任何3gpp协议作为其语法，所以我捕获了pcap，然后在上面应用了显示过滤器，然后我的pcap大小减小了。在这里，我担心的是，这是一个需要时间的过程。基本上，我想在捕获它的同时减少我的pcap。如何使用捕获筛选器减小pcap大小？diameter.cmd.code==280) or sip.from.addr contains <msisdn>" -w /t

浏览 11提问于2021-06-13得票数 0

2回答

Python中的数据包嗅探器

python、sockets、networking、sniffer

我想在Python3.5中做一个包嗅探器，它捕获UDP、TCP和ICMP。packet[:20]) print("Protocol = TCP= ICMP") 问题是它只捕获UDP数据包:(输出： Number 1 Protocol = UDP<

浏览 1提问于2016-06-04得票数 2

回答已采纳

1回答

Flowcode传输UDP，但未被服务器成功读取

c#、sockets、udp

我从flowcode向监听端口23456的服务器发送了3个字节的UDP数据包。const int port_number=23456; TcpListener server=new TcpListener( IPAddress.Any ,port_number

浏览 2提问于2012-02-08得票数 1

回答已采纳

1回答

TCP与UDP吞吐量

tcp、udp

假设我们在容量C的相同链路上有tcp和udp连接。Tcp的传输速率为C，而UDP的传输速率为8C。哪个会更有效率？

浏览 3提问于2011-10-07得票数 0

1回答

Python SOCK_RAW似乎可以监听所有端口。

python、networking

#create a raw socket s = socket.socket(socket.AF_INET,socket.SOCK_RAW, socket.IPPROTO_TCP当我使用：我还是从密码中得到了检测。s.bind不是只在给定端口上监听吗？

浏览 4提问于2017-02-20得票数 0

回答已采纳

2回答

python / dpkt:确定数据包是tcp数据包还是udp数据包，

python、network-programming、pcap、libpcap、packet-capture

我有一个python脚本，它使用dpkt捕获以太网上的数据包，但是我如何区分哪些数据包是tcp，哪些数据包是udp。while header: ip=eth.data #

浏览 7提问于2012-01-13得票数 9

回答已采纳

2回答

winpcap/libpcap与原始套接字比较

java、c++、pcap、libpcap、raw-sockets

我启动了一个需要使用网络级数据包的项目，例如IP/ICMP/UDP/TCP数据包。有两种主要的方法来处理它:原始套接字和Winpcap/libpcap。我知道pcap在操作系统上安装了一个驱动程序，并允许程序员捕获和发送数据包。另一方面，在Windows 7或更高版本中存在一些限制。该项目需要向路由器发送一些IP/ICMP/UDP

浏览 2提问于2012-02-20得票数 2

1回答

如何不考虑协议，用tshark获取源端口和目的端口？

networking、tcp、ip、wireshark、tshark

我试图从数据包中获取一些字段，例如目标ip = ip.dst；但是，我不确定源端口和目标端口的id是什么。据我所见，它们似乎是特定于协议的，即udp = udp.destport；但是，我想知道是否有一种方法来获取端口，而不管协议是什么。下面是我尝试过的一个例子： -n -T fields -E separator=, -e frame.time -e ip.src -e ip.dst -e ip.proto -e tcp.port -e ip.len -e tcp.f

浏览 2提问于2017-01-12得票数 1

点击加载更多

与Wireshark 'dtls‘筛选器等效的WinPcap

将UDP封装在TCP协议中

为什么tcpdump用"(tcp-syn) != 0“而不是"tcp[tcpflags] & (tcp-syn) != 0”捕获许多数据包？