腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
libpcap是否使用
linux
的流量控制层?
、
、
、
、
我正在创建一个单独的网络堆栈,我正在使用libpcap,或者特别是
pcap
_inject函数直接将
数据包
发送到链路层。但是,当我
查看
tc -s qdisc show dev eth0命令时,我看到我发送的
数据包
正在向队列发送的
数据包
中计数。所以我的问题是,
pcap
_inject是否调用
linux
的流量控制层来发送
数据包
?还是直接发送到设备驱动程序? 提前感谢
浏览 12
提问于2020-02-20
得票数 0
回答已采纳
1
回答
SIPp返回错误,如“忽略非IP{4,6}
数据包
!”
、
、
我可以共享我正在使用的
pcap
..。默认pcaps和dtmf样本工作良好。
浏览 7
提问于2022-03-21
得票数 0
1
回答
pcap
_breakloop()会在
pcap
_loop()返回之前刷新
数据包
缓冲区中的
数据包
吗?
我有一个库,它使用libpcap来捕获
数据包
。我在一个专门用于捕获的线程中使用
pcap
_loop(),并使用
pcap
_breakloop()来停止捕获。阅读libpcap文档后,我想知道
数据包
丢失是否与
数据包
缓冲区超时有关。文件上说:
数据包
不是在到达时就被发送的,而是在短时间延迟(称为“
浏览 8
提问于2022-11-09
得票数 0
2
回答
如何在wlan上发送/接收第二层帧
、
、
、
、
因此,我在
Linux
2.6.32下使用
pcap
来嗅探
数据包
: ...对所有的
数据包
都很好。但是,当我使用
pcap
发送没有ether_head和IP报头的
数据包
时:
浏览 2
提问于2011-02-01
得票数 0
1
回答
libpcap从所有接口捕获
数据包
、
、
、
、
我需要从
Linux
机器上的所有网络接口捕获
数据包
。为了做到这一点,我计划使用
pcap
_open_live() API并将“任意”作为设备参数传递。我有不同类型的端口:以太网端口(例如eth0)和GRE隧道(例如tun0)来自不同类型接口的
数据包
具有不同的报头格式: 如何向
pcap
_loop()回调处理程序签入我得到的
数据包
浏览 7
提问于2012-01-24
得票数 3
回答已采纳
1
回答
在
Linux
机器上使用BPF和SOCK_DGRAM
、
、
、
是否可以在数据报套接字上使用BPF过滤
数据包
?struct bpf_program bpf_prog;struct soc
浏览 3
提问于2014-07-01
得票数 3
1
回答
使用DPDK捕获
数据包
、
、
我使用dpdk来捕获
数据包
:eth0:使用内核驱动。我不知道
数据包
流。 NICs--->
Linux
kernel---> Appli
浏览 3
提问于2015-07-27
得票数 0
1
回答
如何在libpcap中捕获活动
数据包
时启用纳秒分辨率?
如何使用libpcapv1.6.1捕获纳秒分辨率的
数据包
?基于变化量,他们在v1.5.0中增加了对纳秒分辨率的支持。当我执行tcpdump并
查看
帽文件时,它仍然仅在微秒内。我试过以前的方法 fname,
PCAP
_TSTAMP_PRECISION_MICRO, errbuf)
pcap
_open_offline_with_tstamp_precision( fname,
PCAP
_TST
浏览 6
提问于2014-08-26
得票数 0
1
回答
如何在
pcap
的回调函数中注入
数据包
?
、
、
我是
Linux
中using
pcap
_loop库中的libpcap,具有以下签名:我想使用
pcap
_inject或
pcap
_sendpacket从
pcap
_loop内部的回调函数中注入一个
数据包
。但是,
pcap
_inject和
pcap
_sendpacket需
浏览 5
提问于2019-12-09
得票数 0
3
回答
正在尝试安装metasploit
bin/ruby.exe extconplatform is x64-mingw32checking for
pcap
_setnonblock() in -lpcap... nocompiling pcapr
浏览 6
提问于2013-12-15
得票数 3
1
回答
使用subprocess.call读取
pcap
时文件名太长错误
、
、
我正在尝试编写一个新的
PCAP
文件(filter1.pcapd),该文件将只包含来自某个特定IP地址(ipadd)的
数据包
,该
数据包
来自一个较大的
PCAP
文件(superset.
pcap
)中包含的各种IP地址的一大组
数据包
。错误是: OSError: Errno 36文件名太长了from subprocess import *ipadds src %s"
浏览 3
提问于2016-10-03
得票数 0
回答已采纳
2
回答
如何在保证订购和速度可控的情况下,同时传送多个
pcap
?
、
、
我们希望在mcast组239.255.0.1:30001上重播foo.
pcap
数据包
,而bar.
pcap
数据包
应该在239.255.0.2:30002上重放。foo.
pcap
的
数据包
记录在时间偏移量0、1和5处。bar.
pcap
有时间偏移(相对于foo.
pcap
) 3、4和5记录的
数据包
。因此,我要寻找的是一种方法,可以根据foo.
pcap
和bar.
pcap
的同步顺序重放这些
数据包
浏览 0
提问于2014-07-03
得票数 6
回答已采纳
3
回答
如何在
linux
下调试网络协议栈
、
我正在尝试使用原始套接字将
数据包
注入网络,但不知何故似乎无法让接收器捕获此
数据包
。如何检查
数据包
是否被
linux
网络堆栈丢弃?谁能指出一些可以做到这一点的工具?
浏览 0
提问于2012-06-07
得票数 0
回答已采纳
1
回答
在Wireshark的源代码中,哪里可以看到对
pcap
的调用?
、
、
我想在代码中找到Wireshark接收到达驱动程序的
数据包
的位置。谢谢
浏览 2
提问于2014-11-07
得票数 0
1
回答
当从所有接口(使用“任意”)嗅探
数据包
时,C-
pcap
不起作用。
、
、
、
我试图在C中编写一个
数据包
嗅探器。这个程序应该从所有可用的接口(Eth0)捕获所有的LLDP
数据包
(lldp对于这个问题并不重要)。等)。(程序没有显示任何内容,尽管我可以看到在
Linux
中有一些使用Tcpdump命令的
数据包
)。在
pcap
_open_live ( )手册页中,它确实指出,每当您想从所有接口捕获
数据包
时,您都应该将第一个参数更改为NULL或"any",因此我将dev (带有接口名称的变量)更改为"any",并期望程序能够工作它没有
浏览 3
提问于2021-01-01
得票数 0
回答已采纳
1
回答
在监视器接口上接收的
数据包
,但不包括主接口
、
、
、
、
我正在从头开始构建UDP
数据包
(包括802.11 MAC、LLC、IP和UDP报头),并使用LORCON将它们注入无线网络。wlan0 (但没有连接到任何AP),并且我添加了一个以监视模式运行的子接口mon0,如下所示:监视接口显示
数据包
被正确接收10.0.0.1.1234 > 255.255.255.255.1234: UDP, length 17 但是,如果我运行sudo tcpdump -vei wlan0,即使将MAC和IP目标地址都设置为广播地址,也不
浏览 3
提问于2013-10-17
得票数 0
回答已采纳
1
回答
您是否可以在不将
PCAP
文件全部加载到内存的情况下对其进行索引?
、
、
我必须看一下
PCAP
,它们相当大,大约40 to。我现在正在做的是使用
PCAP
++一次解析一个
PCAP
并处理其中的数据。该数据被放入缓冲区以供
查看
。为了节省内存,我在继续执行
PCAP
时丢弃了旧数据。然而,如果用户想要返回并
查看
太久以前的数据,他们不能,因为它已经被抛出。 有没有办法可以
查看
PCAP
文件,并转到存储数据的
数据包
,如果用户想要回顾一下,是否可以重新处理数据?似乎,如果我想获得某些
数据包
,我必须重新加载文件
浏览 49
提问于2021-07-16
得票数 0
回答已采纳
2
回答
Pcap
到arff转换?
、
、
、
我想知道是否有办法将
pcap
转换成arff文件,以便它们可以被weka输入和使用?我目前正在进行网络流量分析,唯一能收集数据的方法是通过珊瑚礁和wireshark。
浏览 3
提问于2014-02-10
得票数 0
回答已采纳
1
回答
PCAP
业务帧长度短
、
、
、
我正在尝试创建流量并使用
pcap
捕获它。我从CAIDA(caida.org)站点获得
pcap
。这个
pcap
太大了,没有以太网头。因此,我将
pcap
分割成小大小的文件(40 MB),并通过使用tcprewrite附加以太网头。我通过从PC1到PC2的tcpreplay发送
pcap
流量。(PC1和PC2都有Debian8
Linux
),当我检查从wireshark接收到的
数据包
数据时,
数据包
计数很好,但是长度太短了。在原始的
pcap
中,有超
浏览 0
提问于2016-01-29
得票数 0
1
回答
在Scapy中读取
pcap
文件的一部分
、
、
我一直在想办法用替罪羊来读
pcap
的一部分。问题:是否可以用10篇文章来阅读这篇文章,即按顺序读取100行?设想如下: 我正在读取多个
pcap
并比较它们之间的
数据包
。为了比较
数据包
,我使用索引并将特定的
数据包
称为pkt = packets_from_
pcap
_file_7[idx]。要使用索引,我需要使用rdpcap(FILENAME.
pcap
)读取
pcap
。但是,此函数将读取整个
pc
浏览 16
提问于2020-02-28
得票数 1
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
Linux查看日志
Linux下查看CPU信息
Linux 查看 SELinux 的状态
linux 基本日志查看命令
Linux查看文件类型命令实验
热门
标签
更多标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
活动推荐
运营活动
广告
关闭
领券