pcap – список вопросов по тегу – страница №2

У меня есть файлы pcap размером 50-100 МБ, захваченные из Wireshark, и мне нужно проанализировать, откуда идет / откуда идет большая часть трафика. Как лучше всего это сделать...

sudo tshark -i en0 -x -w icmp_sample.pcap Эта команда выводит файл pcap, но он кажется недействительным, потому что CocoaPacket Analyzer не может его открыть. Любая идея?

У меня есть ситуация, когда я хочу захватить весь сетевой трафик на одном ящике Linux (в настоящее время использующем tcpdump), но передать эти данные в реальном времени на...

У меня есть часовой файл PCAP, который содержит около 60 отдельных сетевых атак, выполненных на нашей тестовой сети здесь, на работе. Каждая атака происходит с уникального...

У меня есть данные pcap из локального интерфейса, которые я хотел бы проанализировать. В частности, мне нужно содержимое сеансов HTTP. Я знаю много HTTP заголовок инструменты...

Я хотел бы узнать, есть ли другие полезные программы с такими же функциями или больше, как TCPREPLAY, которые могут «воспроизводить» файлы PCAP? Спасибо за ваши предложения!

У меня есть захват пакетов размером 80 ГБ (libpcap), и я хочу отфильтровать его до всего, что связано со всеми операциями с конкретным файлом / дескриптором файла NFS. Как я...

Я пытаюсь создать небольшую службу, которая отслеживает и убивает сокеты, у которых есть ПЛАВНИК флаг. Я могу получить их с tcpdump (Я также пробовал tcp [13] & 1): tcpdump...

Я широко использую wirehark и сетевой монитор Microsoft, но мне любопытно, есть ли другие хорошие (надеюсь, бесплатные / с открытым исходным кодом) пакеты программного...

Мне поручено отслеживать и отлаживать веб-службу SOAP на сетевом уровне. я могу использовать tcpdump для захвата всего трафика, поступающего от клиентов на порт 80, но я не...