如何将PCAP文件中的IP地址更改为字符串
将PCAP文件中的IP地址更改为字符串可以通过以下步骤实现：
- 解析PCAP文件：使用网络数据包分析工具，如Wireshark，来解析PCAP文件。Wireshark是一个流行的开源网络分析工具，它可以读取和显示PCAP文件中的数据包内容。
- 提取IP地址：在解析过程中，可以从数据包中提取源IP地址和目标IP地址。这些地址通常以二进制格式存储。
- 将IP地址转换为字符串：使用编程语言中的库或函数，将提取到的二进制IP地址转换为字符串表示形式。常见的编程语言，如Python、C++、Java等，都提供了IP地址转换的函数或类。
- 替换原始IP地址：将PCAP文件中的原始IP地址替换为转换后的字符串表示形式。可以将修改后的IP地址存储在新的PCAP文件中，或者直接在内存中进行替换。
需要注意的是，PCAP文件是一种二进制文件，其格式非常复杂。因此，处理PCAP文件通常需要使用专门的网络分析工具或编程库来解析和修改文件内容。
推荐腾讯云的相关产品： 腾讯云网络流量分析（Cloud Network Analysis，CNA）：腾讯云提供的一站式网络流量分析服务，可以实时解析和分析PCAP文件，提供丰富的网络分析功能和可视化展示。详情请参考：https://cloud.tencent.com/product/cna
相关·内容
2回答
这是我在pcap教程中得到的一些帮助的代码片段。我正在使用一个预先构建的pcap文件(扩展名.pcap)来解析和打印地址。我正在尝试打印mac地址，ip地址，tcp端口。
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <pcap.h> //library for parsing pcap files
/ethernet headers are always 14 bytes
//IP flags
#define IP_RSRV_FLG 0x8000
浏览 2提问于2013-09-08得票数 2
我有几个包含网络流量的PCAP文件。为了对网络实验进行一些实验，我需要具有完全随机IP地址的真实数据。
我很清楚tcprewrite的可能性，它可以与种子参数一起使用，如下所示：
tcprewrite --seed=423 --infile=input.pcap --outfile=output.pcap
根据该文档，在使用此方法时，主机之间的会话将被维护。然而，基于可用的数据集，这并不能为我提供足够的随机性。例如，假设一个包含多个数据包的大型PCAP文件，但是它只包含两个主机之间的通信量。使用上述方法随机化此跟踪，只需将两个IP地址替换为另外两个。总共还有两个地址。
我想改变的IP地址完全
浏览 0提问于2015-08-09得票数 3
回答已采纳
1回答
从pcap获取传入数据包。我在pcap_compile()中设置了“入站”过滤器，下面是部分代码。
pcap = pcap_open_offline("test.pcap", errbuf);
if (pcap == NULL)
{
fprintf(stderr, "error reading pcap file: %s\n", errbuf);
exit(1);
}
char filter_exp[] = "inbound";
struct bpf_program pgm;
if (pcap_com
浏览 0提问于2018-06-16得票数 1
回答已采纳
1回答
有没有一种从PCAP文件中获取所有IP地址的智能快速方法？我只需要(目标地址，源地址)元组。
目前，我使用的Scapy的rdpcap函数如下：
from scapy.all import *
pcap = rdpcap('file.pcap')
ips = set([(p[IP].fields['src'], p[IP].fields['dst']) for p in pcap if p.haslayer(IP) == 1])
但在我的机器上解析一个70MB的PCAP文件需要大约两分钟的时间，其中包含370个唯一提取的条目...
浏览 0提问于2013-11-20得票数 7
回答已采纳
我收到这样的警告：
cast to pointer from integer of different size
在试图编译我的程序时。这段代码基本上是从一个TCP连接程序的例子中提出来的，我只是一个业余程序员，所以我猜这个解决方案是很明显的，但是它让我发疯了。
我对pcap_loop函数的理解是，u_char *指向接收函数的第一个参数，对吗？如果是这样，为什么要得到警告呢？
因为我不太清楚出了什么问题，我已经把我认为是相关的功能全部包括进去了，我真的希望你们中的一些人能在这里帮助我。
void receive(u_char *args, const struct pcap_pkthdr *
浏览 2提问于2012-08-15得票数 1
回答已采纳
1回答
无法使用DNS欺骗欺骗主机命令
、、、、
我最近发现了原始套接字，目前正在尝试捕获使用host命令发送的DNS数据包(使用libcap库)，并在DNS服务器之前使用错误的地址对其进行回复。不幸的是，它似乎不起作用。我可以使用tcpdump查看我的数据包，但不会将其传递给host命令。下面是我在测试中使用的代码：
#include <arpa/inet.h>
#include <netpacket/packet.h>
#include <net/ethernet.h>
#include <net/if.h>
#include <sys/socket.h>
#include &
浏览 1提问于2013-05-09得票数 0
回答已采纳
1回答
我有3个表示客户机/服务器/攻击者的Ubuntu。我创建了一个在TCP中连接客户端和服务器的应用程序，并且在攻击者计算机中有一个数据包嗅探器。但是，代码只能够嗅探来自攻击者机器的数据包，无法检测到客户机/服务器连接。我试过Wireshark，它捕捉到了他们之间的联系。你觉得问题出在哪里？
我使用的是虚拟盒网络是桥接的。这是密码
#include <pcap.h>
#include <stdio.h>
#include <string.h>
#include <stdlib.h>
#include <unistd.h>
#include
浏览 4提问于2015-11-19得票数 2
我需要存档一些PCAP文件，并与那些不知道pcap中的各种IP地址是指什么的人分享。 因此，我希望找到一种方法来编辑PCAP文件并更改IP地址，以便它们在wireshark中显示为fqdn或随机字符串。例如"server.a.some.domain“或"serverA”而不是192.168.x.x。这样，人们就可以了解流量，而不必询问每个IP是什么。 我可以在wireshark中使用名称解析功能手动实现这一点，但我希望在共享PCAP文件之前自动更改它们。 我尝试过bittwiste和tcprewrite，但它们似乎只支持将IP地址更改为另一个IP地址，而不支持字符串。 这样行
浏览 48提问于2019-05-30得票数 0
回答已采纳
1回答
我的脂肪帽有点问题。我在这个回调中使用pcap_loop()：
void pcap_callback(u_char *useless, const struct pcap_pkthdr *pcap_header, const u_char *packet) {
struct ether_header *head = (struct ether_header *)packet;
struct ip *ip = (struct ip *)(packet + sizeof(struct ether_header));
u_short eth_type = ntohs(h
浏览 4提问于2013-09-03得票数 3
回答已采纳
我想要将一个网络传输到特定的多播目标IP地址。在输入pcap中，PGM协议包是可用的。
我正在执行以下tcpreplay步骤，以便通过网络多播pcap
重写pcap中可用的目标和源mac地址
tcprewrite --enet-dmac=目标Mac地址-enet-smac=Source Mac Adress -infile=input.pcap-outfile=output.pcapd
获取一个缓存文件，该文件在重写IP地址时使用。
tcpprep --auto=bridge --pcap=output.pcap-cachefile=input.cache
重写IP地址
tcpre
浏览 5提问于2016-11-30得票数 0
1回答
我正在尝试用c++选择一组pcap文件的包。标准是IP。pcap阅读器的代码：
readPcap()
{
//Filter packages with ip = 192.168.15.40
std::vector<std::string> rmc;
std::string path = "../../imu10000.pcap";
char errbuff[PCAP_ERRBUF_SIZE];
pcap_t *pcap = pcap_open_offline(path.c_str(), errbuff);
struct pcap_pkthd
浏览 30提问于2017-08-23得票数 0
回答已采纳
5回答
我正在使用pcap_findalldevs获取计算机中的设备列表。我成功地获得了它，包括设备的名称和描述，但我不知道为什么，我得到了Net掩码0.0.0.0，ip地址也是0.0.0.0。下面是生成列表的代码：
/* get the devices list */
if (pcap_findalldevs(&devList, errbuf) == -1)
{
fprintf(stderr, "There is a problem with pcap_findalldevs: %s\n", errbuf);
return -1;
}
/* scan the
浏览 5提问于2014-06-17得票数 2
回答已采纳
2回答
我尝试使用sipp重放捕获的pcap文件，如下所示：
在Sending.xml中
..。
<recv response="200" rrs="true">
<action>
<ereg regexp="(.*)" search_in="hdr" header="To:" assign_to="TO_REQUEST"/>
</action>
</recv>
<send >
<![CDATA[
ACK [next_url]
浏览 88提问于2016-08-19得票数 0
我有一个wireshark PCAP文件，我想查找网络中每个设备的MAC地址和私有IP (本地网络IP地址)。当我看到会话下的以太网选项卡时，我可以看到相应的MAC地址。我还在对应于MAC的IP选项卡中看到多个IP地址(多个v4和多个v6)。每台MAC是否有超过一个本地IP地址？我知道一个MAC可以有多个IP地址，但我想知道如何才能在本地网络中找到这些地址。
浏览 10提问于2022-10-07得票数 -1
2回答
如何确定目的MAC地址
、、、、
我的应用程序运行在CentOS 5.5上，我需要使用libpcap API发送原始数据包：
pcap_inject() or pcap_sendpacket()
对于特定的IP地址，如何确定MAC地址属于特定的目标？
浏览 1提问于2010-10-25得票数 0
回答已采纳
3回答
下面我使用python代码解析了一个大的pcap。代码可以工作，但有一个问题。当我像在下面的代码中看到的那样解析pcap时，我将这些值存储在另一个名为filename的文件中。
pkts=rdpcap("MyFile.pcap")
def parsePcap():
IPList = []
for pkt in pkts:
if IP in pkt:
ip_src=pkt[IP].src
ip_dst=pkt[IP].dst
ip_proto=pkt[IP].proto
浏览 7提问于2015-09-12得票数 1
回答已采纳
3回答
对不起，如果这是复制品的话。已经尽我所能去寻找答案
背景：
我正在使用dpkt尝试读取PCAP文件中数据包的src和目标ip。文件中的原始数据仅以字节形式存储: c0 a8 00 28 => 192 168 0 40。如果我使用的是C，那么很好--我可以把它从文件中取出，不幸的是，我不得不使用python，特别是dpkt库：
问题：
当我尝试使用以下方法打印ip时：
import dpkt
file = open("./PCAPfiles/somerandom.pcap", "rb")
pcap = dpkt.pcap.Reader(f)
for ts,
浏览 10提问于2022-06-30得票数 1
回答已采纳
1回答
我在Windows8中安装了python(x，y) 2.7.5.1和dpkt 1.7win32.exe模块。我的输入数据集是从CAIDA下载的.pcap文件。我想解析pcap以查看数据包的IP和TCP头，如下所示。
Ethernet(src='\x00\x1a\xa0kUf', dst='\x00\x13I\xae\x84,', data=IP(src='\xc0\xa8\n\n',
off=16384, dst='C\x17\x030', sum=25129, len=52, p=6, id=51105, data=TCP(se
浏览 1提问于2014-01-09得票数 0
回答已采纳
2回答
我希望用替换给定PCAP文件中的IP地址。
PCAP文件(例如eth0.pcap)包含Wireshark捕获的内容。我的消息不是代码，它显示了两个IP地址之间的数据流。我想把原来的两个地址换成另外两个地址。
示例
在此之前：
message1: 192.168.10.10-->192.168.20.20
message2: 192.168.20.20-->192.168.10.10
我想替换文件中的所有包：
192.168.10.10 (第一个软件包的来源)和8.8.8.8
和192.168.20.20 (第一个包的目的地)和1.1.1.1
因此，之后有：
mes
浏览 26提问于2022-06-14得票数 -1
回答已采纳
我是新的PCAP文件格式。该文件是否具有从src ip到目标ip的路由信息？
我想知道路由是否经过一条特定的路线，每隔多久一次？
浏览 2提问于2014-04-29得票数 0
回答已采纳
1回答
我一直在使用lpcap，并成功地接收到进出我计算机的数据包。
但是，我只能获得这些包的源的HostName和IP地址，而不一定是与它们相关的URL。
例如，我将运行我的代码并看到一个源IP，然后谷歌例如我将看到74.125.226.163和lga15s45-in-f3.1e100.net，而不是google.com。
我一直在接收TCP数据包，并从IP报头信息中获取了先验信息。
我以前读过，HTTP报头中的AVP经常包含这些信息，但是我不知道如何从TCP信息中获得这些HTTP报头，或者是否有使用lpcap的方法。
最重要的是，有没有办法读取我的数据包来源的url？
包含了一些代码以供参考。我的
浏览 0提问于2014-06-02得票数 0
是否可以使用t鲨检查一个或多个ip地址是否出现在一个pcap中？我知道我可以用tshark -r infile -w outfile ip.addr==172.26.29.2 || ip.addr==172.26.31.21显示所有的事件，但是是否有一个选项可以不显示全部(可能只是第一次出现)？
浏览 7提问于2022-11-15得票数 -1
回答已采纳
1回答
我正在使用dpkt解析pcap，但是我对如何提取目标ip地址感到困惑。我使用eth = dpkt.ethernet.Ethernet(buf)解析数据包，它返回一个以太网对象，如下所示：
Ethernet(src='\x00\x1a\xa0kUf', dst='\x00\x13I\xae\x84,', data=IP(src='\xc0\xa8\n\n',
off=16384, dst='C\x17\x030', sum=25129, len=52, p=6, id=51105, data=TCP(seq=9632694,
off
浏览 3提问于2014-08-18得票数 4
回答已采纳
2回答
我正在做一项作业，我被要求根据pcap来回答某些问题。问题之一是找到前5位(根据发送的数据包数量)源IP地址。
我想出了以下命令：
$ tshark -r assign1.pcap | sort -n -7 | tail -n 5 | awk '{print $3}'
哪里
tshark -r读取pcap
assign.pcap是数据包捕获文件。
sort -n -7根据第7列对文件进行排序(该列有每个ip地址的包长度)
tail -n 5打印数据包长度最高的最后5条记录
awk '{print $3}只打印第三列。
现在是我的问题，因为我需要唯一的前5位源ip地址，
浏览 0提问于2018-07-05得票数 4
回答已采纳
1回答
我的目标是解析几GB的PCAP文件，只提取出我需要的文件。我希望提取使用TCP并且源地址或目标地址为"11.22.33.44“的数据包。
我做了一些研究，但没有找到任何成功的解决方案。以下是我所拥有的(仅针对一个文件)：
# Parses every packet and adds it to an output file. There is NO Filtering
filename = 'C:\\temp\\test.pcap'
ip_addr = "11.22.33.44"
pkts = rdpcap(filename)
filtered = []
浏览 119提问于2021-10-21得票数 0
2回答
我的老师给我一项任务，让我在C++中读取pcap，并显示关于每条信息的一些信息。使用一些旧的资源，我设法读取了pcap，但是我在访问IP报头等方面遇到了问题。
我有ip_src对象，它是in_addr struct的实例，执行cout << "IP: "<< ip->ip_src.s_addr << endl;显示IP: 167772170。
我在某个地方找到了inet_ntoa函数，但是在使用as：cout << "IP: "<< inet_ntoa(ip->ip_src) <<
浏览 0提问于2018-12-08得票数 0
回答已采纳
1回答
我有一个从大量PCAP文件中获得的请求数据集，并已将这些PCAP文件加载到R中。每个PCAP文件都有效地引用了一个观察值(row)。
在这个数据集中有一个" request“列，它给出了一个关于源请求的字符串。例如，请求可能是这样的：
http://111.22.33.1/ilove/usingR/extraextra/sqli/?id='or1=1--
我想对每个请求字符串进行标记化，以便在其上运行一些机器学习算法。为了对其运行一些分析，对这些字符串进行标记化的最佳方法是什么？我知道像tm这样的包是存在的，但我几乎没有使用它们的经验。
浏览 2提问于2016-01-21得票数 0
我正在检查捕获的数据包文件的位置。如果我在ubuntu中运行它，它会运行得非常好，但如果每次在windows中切换并运行它时，它就会停止运行。我希望它跳过它，继续到下一个包，就像它在ubuntu中所做的那样，但是它没有，它只是在它到达v6 IP addy时停止for循环。
有什么办法解决这个问题吗？
def printPcap(pcap):
for (ts, buf) in pcap:
try:
eth = dpkt.ethernet.Ethernet(buf)
ip = eth.data
src
浏览 2提问于2014-06-29得票数 2
1回答
我捕捉到了袜子的流量。交通状况就像-
client_ip <-> 127.0.0.1:9050 <-> destination_ip
因此，查看wireshark中的pcap显示：
src_ip = 127.0.0.1
dst_ip = 127.0.0.1
是否可以更改src_ip和dst_ip地址？
我试过这样做：
bittwiste -I in.pcap -O out.pcap -T ip -p 6 -s 127.0.0.1,1.2.3.4 -d
127.0.0.1,4.3.2.1
但是，只有第一个数据包被修改。所有从第二次开始的数据包保持不变。
我还尝试将tcp
浏览 1提问于2017-02-16得票数 4
1回答
我正在编写一个C程序，它构建了一个以太网/IPv4 4/TCP网络数据包，然后将该数据包写入一个PCAP文件进行检查。我用构建我的代码--我的第一个版本的代码工作得很好，但是它是一个很大的main()函数，不能移植到更大的程序中。
所以我重新组织了代码以便将它移植到另一个程序中。在这篇文章中，我不想讨论版本1和版本2之间的区别。但是不用说，第2版的效果很好，除了一个恼人的怪癖。当Wireshark打开版本1的PCAP文件时，它看到我的第2层是以太网II：
Frame 1: 154 bytes on wire (1232 bits), 154 bytes captured (1232 bits)
浏览 0提问于2020-08-27得票数 0
回答已采纳
我使用下面的命令来获取各个实体的IP地址列表，但是我无法转换(识别)主机名。
tshark -r test_call_1.pcap -T fields -e ip.src -e tcp.srcport -e ip.dst -e tcp.dstport tcp
样本输出
192.30.16.95 21 192.30.160.2 43118
192.30.16.95 21 192.30.160.2 43118
192.30.16.95 21 192.30.160.2 43118
192.30.160.2 45791 1
浏览 3提问于2015-11-13得票数 1
2回答
我正在制作一个捕获网络传输的应用程序。我需要获取浏览器显示给用户的网址，我想我可以使用InetAddress从我捕获的IP中获取域名，但这并不相同。例如，我从facebook.com获得的域是xx-fbcdn-shv-01-dft4.fbcdn.net，这并不总是相同的。还有没有别的办法呢？这有可能吗？
我正在使用JNetPCap库和它的页面示例代码，只是为了学习如何在我的项目中实现它。
import java.net.InetAddress;
import java.net.UnknownHostException;
import java.util.ArrayList;
import ja
浏览 20提问于2017-03-11得票数 2
回答已采纳
1回答
用pcap转发数据包
、、、
我尝试用libpcap将嗅探到的数据包转发到真正的目的地。我使用arp欺骗来重定向流量，并且可以在Win7上启用TCP/IP路由来路由它。是否可以只使用libpcap (或者libnet)来完成这个任务？我尝试了每一种方式，我用libnet用RAW4接口重构数据包，也尝试用链接层将源设置到我的MAC，以及最想广播地址。
我使用pcap在嗅探器中尝试使用这个简单的回调
static void ForwardCallback(byte* args, const pcap_pkthdr *header, const byte* packet)
{
assert(args);
Forw
浏览 4提问于2014-08-20得票数 0
回答已采纳
我是python的新手，我第一次使用它来处理pcap文件。到目前为止，我已经提供了一个程序，它可以过滤出属于特定IP和协议的数据包，并将它们写入新的pcap文件。
from scapy.all import *
import re
import glob
def process_pcap(path, hosts, ports):
pktdump = PcapWriter("temp11.pcap", append=True, sync=True)
count=0;
for pcap in glob.glob(os.path.join(path,
浏览 56提问于2019-11-07得票数 0
回答已采纳
1回答
Traceroute和数据包捕获
、、、、
当数据包从本地路由器移动到目标路由器时，需要以下代码来捕获数据包所采取的路由。它应该打印所有中间路由器及其ip地址。代码如下所示。但是输出没有列出所有的IP地址。它只显示一个路由器的IP。如何修改代码，使其显示所有中间ip地址？请帮帮我。谢谢!
输入格式：./a.out (destination ip) (port no) (MAX_TTL) (max_probe)
我得到的输出如下所示：
./a.out 68.71.216.176 80 10 2
用MAX_TTL 10用两个探针追踪68.71.216.176到端口80
1>192.168.1.1:80.....192.168.1.3:
浏览 3提问于2013-05-18得票数 0
我有一个wireshark .pcap文件，我想得到所有的资产(urls，ip，pc名称等)从这份文件。我试着使用一些我在网上找到的例子，但我在获取这些项目时遇到了一些问题。我设法找到了dst和src ip地址，但仅此而已。
这是我目前的代码：
import pyshark
cap = pyshark.FileCapture('dor.pcap')
count = 0
for pkt in cap:
ip_source = pkt.ip.__dict__["_all_fields"]["ip.src"]
ip_address
浏览 0提问于2019-04-30得票数 2
下面是libpcap文档中的示例代码，生成的代码应该报告给定接口(在本例中为eth0)的IP地址，为简洁起见，省略了错误检查
#include <stdio.h>
#include <pcap.h>
#include <arpa/inet.h>
int main(int argc, char *argv[])
{
char errbuf[PCAP_ERRBUF_SIZE];
bpf_u_int32 mask;
bpf_u_int32 ip;
struct in_addr ip_addr;
/* Find the pro
浏览 1提问于2012-02-09得票数 2
回答已采纳
给定一个pcap文件，我如何使用jpcap找出哪些src ip地址是本地的，哪些是远程的？有谁能给我带路吗？
浏览 0提问于2012-05-01得票数 0
回答已采纳
我正在尝试简单地解析数据包捕获中的数据。我举了一些例子，看看我是否可以编译，但最终得到了一个错误。下面是代码。
import dpkt
import sys
f = open('test.pcap')
pcap = dpkt.pcap.Reader(f)
for ts, buf in pcap:
eth = dpkt.ethernet.Ethernet(buf)
ip = eth.data
tcp = ip.data
f.close()
我得到的错误如下: tcp = ip.data中的文件"inspection.py"，第15行
浏览 0提问于2012-02-17得票数 2
默认情况下，okHttp支持SNI，但是对于基于IP的uri，我们无法在pcap中看到SNI，并且它不能工作。
解决这个问题需要帮助。
浏览 2提问于2020-11-20得票数 1
回答已采纳
1回答
您好，我在从WinPcap驱动程序获取网卡地址信息时遇到了一些问题。我注意到，每当为特定NIC启用IPv6时，该NIC的地址信息将变为0.0.0.0。我该如何解决这个问题呢？
pcap_addr* address = GetDeviceAddress(1);
cout<<"IP address "<<iptos(((struct sockaddr_in *)address->addr)->sin_addr.s_addr)<<endl;
/////////////
pcap_addr* GetDeviceAddress(int
浏览 0提问于2012-08-21得票数 0
回答已采纳
1回答
我试图让下面的代码访问存储在一个目录中的多个.pcap文件，并捕获源IP地址。之后，我将不得不用txt文件中的ip地址列表匿名化它。
第一步，我无法打开存储在目录中的多个脱机.pcap文件并打印其源和目标ip地址。当我在逗号行中传递.pcap文件时，下面的代码运行良好。我需要帮助先解决这个问题。谢谢。
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <netinet/ip.h>
#include <arpa/inet.h>
#include <
浏览 3提问于2014-01-25得票数 0
回答已采纳
1回答
我使用TCPTRACE命令从tcpdump生成的PCAP文件中获取流信息，下面是我使用的命令：
-l -u -n -W PCAPlog
但我的问题是，我得到了这个地址：fe80::dd84:b89d:015c:c42a (例如)，而不是某些行中的IP地址，但是我只想在输出中使用IP地址，如何更改呢？
浏览 2提问于2014-07-01得票数 0
我需要使用python代码将我的驱动器上的pcap文件转换为csv文件(我知道如何使用wireshark UI )，但我需要通过python代码来完成。
我已经测试了这段代码：
import os
os.system("tshark -r mirai.pcap -T fields -e ip.src -e frame.len -e ip.proto -E separatorr=, -E occurrence=f > traffic.csv")
我得到了一个结果文件，但它是空的。
有人能帮帮我吗？
浏览 0提问于2019-08-02得票数 1
我想将pcap文件转换为csv/tsv，其中每一行对应于一个数据包，并具有以下格式：时间戳src_ip dst_ip协议
我使用以下命令： -r <file_name.pcap> -T field -e frame.time_epoch -e ip.src -e ip.dst -e ip.proto
但是，在显示的输出中，我看到一些行有两个src、dst IP地址和协议号，如：1525794300.3842 92.153.107.1 203.46.108.229 203.46.108.229 203.46.108.229 85.50.172.78 1
对于其余部分，每一行都有一个s
浏览 8提问于2020-09-02得票数 0
回答已采纳
我正在读取一个pcap文件，我想打印出每个数据包的ip地址和端口号。我使用的是和的代码。
下面是我的代码：
#define SIZE_ETHERNET 14
#define ETHER_ADDR_LEN 6
/* Ethernet header */
struct sniff_ethernet {
u_char ether_dhost[ETHER_ADDR_LEN]; /* Destination host address */
u_char ether_shost[ETHER_ADDR_LEN]; /* Source host address *
浏览 1提问于2012-10-22得票数 4
回答已采纳
1回答
我正在使用这个过滤器使用来捕获数据包：
dst $my_host and dst port 80
在Net::Pcap事件循环中，我使用了一个回调函数：
Net::Pcap::pcap_loop($pcap_t, -1, \my_callback, '')
其中my_callback如下所示：
my_callback {
my ($user_data, $header, $packet) = @_;
# Strip ethernet IP and TCP
my $ether_data = NetPacket::Ethernet::strip($pac
浏览 2提问于2011-01-17得票数 0
我写了一个测试程序来捕获给定域名的数据包。我使用gethostbyname()检索ip地址，使用pcap捕获发往该ip地址的数据包。pcap_loop()计数被设置为-1，因此应该继续捕获。
理论上，从我的pc发送到该ip地址的所有数据包都将被捕获，无论该域名是通过web浏览器访问还是仅通过pinging访问，对吧？
经过测试，虽然许多网站都是如此，但它不适用于谷歌或ebay等高流量网站。这意味着，如果我对从gethostbyname()中检索到的ip地址执行ping操作，程序将捕获ping数据包，但如果我在firefox上访问google.com，则不会捕获任何数据包。这表明同一域名可能有不
浏览 3提问于2013-06-04得票数 0
回答已采纳
我想了解play存储上的应用程序(其中大多数)是如何在不执行显式DNS查询的情况下连接到其服务器的。我下载了APK文件，并对代码进行了反向工程，却找不到任何IP。也许in是通过一些混淆而隐藏在代码中的，比如.so文件等等。但我不清楚的是，这些in是常年存在的，永远不会结束，所以硬编码的可能性要小得多，因为每天我都试图使用相同的电话启动同一个版本的应用程序，然后收集我看到的应用程序正在与不同的服务器对话的.pcap文件。我知道这可能是通过某种云服务器，在那里子网范围内的I将是巨大的，但同样，I来自不同的云服务器。
那么，应用程序是如何在没有软件更新的情况下每天了解这些新IP的呢？
浏览 1提问于2015-10-29得票数 0
回答已采纳
在我的linux服务器上，我有一个巨大的pcap跟踪文件。我需要根据特定的IP地址来分割这个文件。我怎么能这么做？
浏览 0提问于2016-09-20得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
