回答情况：
提问时间：
问题标签：
我在找一些关于pcap-ng的信息。有没有用于pcap-ng的工具/库？
如何将pcap转换为pcap-ng，将pcap-ng转换为pcap？
浏览 51提问于2013-08-01得票数 5
回答已采纳
有人能告诉我什么是errbufPCAP_ERRBUF_SIZE，pcap，pcap_t以及pcap_lookupdev()是如何工作的吗？struct pcap_pkthdr header;char errbuf[PCAP_ERRBUF_SIZE];
device = pcap_lookupdev(errbu
浏览 2修改于2013-11-15得票数 1
回答已采纳
当我成功地在我的计算机上找到设备并调用pcap_open(...)这是否只给我发往和来自我的计算机的数据包？网络上的其他计算呢？是否显示尚未发送的数据包？
浏览 1提问于2010-12-31得票数 1
回答已采纳
1回答
我收到了一个被分区的网络流量捕获，它是具有以下格式的数百个小.pcap文件：其中#是从1到630之间的数字。就像这样：我知道他们都是从一个连续捕获，但这似乎是分区的。
浏览 2修改于2021-08-05得票数 1
回答已采纳
是否可以使用Java将pcap文件转换为pcap文件(而不需要使用编辑器)？
我注意到一些pcaps被读为.pcap格式，但是当我查看Wireshark的“摘要”时，它被认为是pcaps格式。
浏览 3提问于2016-01-31得票数 0
我已经使用PCAP.NET读取.PCAP文件并将数据包写入数据库。现在，我可以查询数据库并获取与约束条件匹配的数据包。我需要一种方法将结果写入新的.PCAP文件。问题是，据我所知，生成新的PCAP文件的唯一方法是通过DumpFile，它只能通过本身绑定到PacketDevice的PacketCommunicator进行初始化。我是否应该仅为此目的而使用自己的PCAP编写器？如何将这些数据包放入新的PCAP文件？
我确信我忽略了一些简单的东西。PC
浏览 1修改于2017-05-23得票数 3
我的问题如下: pcap_loop()从侦听接口获取所有到达的帧，如果其中一个帧包含IP数据，我就用pcap_sendpacket()转发它。只要我发送它，pcap_loop()就会抓取它并再次处理它。
也许有人知道解决这个问题的答案？提前感谢并致以问候！
浏览 3提问于2012-03-26得票数 1
回答已采纳
2回答
我需要将UDP数据包保存到一个文件中，并希望使用pcap格式来重用各种可用的工具(wireshark、tcpdump等)。中有一些信息，但我找不到如何写入全局文件头'struct pcap_ file _ header‘。pcap_t* pd = pcap_open_dead(DLT_RAW, 65535);
pcap_dumper_t* pdumper = pcap_dump_open(pd, filename);while( (len = recvmsg(sd, &
浏览 1修改于2017-05-23得票数 6
回答已采纳
我正在寻找我的项目中所需的ATM.Its的.pcap文件格式。我正在寻找机制，以便ATM pcap文件可以转换为以太网pcap文件
浏览 3提问于2013-04-22得票数 0
1回答
// Open the ethernet adapter{
printf("pcap_compile(): %s\n", pcap_geterr(handle))
浏览 1提问于2013-08-29得票数 5
回答已采纳
我有pcap库的工作，sniff网络流量在c++中。在pcap库中，pcap_if_t是一个struct，如下所示： struct pcap_if *next; struct pcap_addr *addresses;
bpf_u_int32 flags; /* PCAP_IF_ interface flags *
浏览 6修改于2017-05-01得票数 1
回答已采纳
2回答
我试图用wireshark合并15个pcap文件。合并成功了。我使用附加函数，以便将第二个文件添加到第一个文件的底部。但是当完成后，我在time列中得到了-ve值。我怎么才能改变这个？
浏览 0修改于2015-03-20得票数 10
1回答
这里的任何人都有在一次打开PCAP文件列表并将PCAP文件列表输出到一个输出文件的经验吗？例如，我有1.pcap、2.pcap和3.pcap，我想对1.pcap、2.pcap和3.pcap进行一些处理，然后将结果组合到一个输出pcap文件(output.pcap)中。以下是我目前的代码：input = pcap_open_
浏览 3提问于2013-08-07得票数 0
2回答
我有两个pcap文件File name: cap1_stego0.pcapmergecap -v -w asd.pcap cap1_stego0.pcap cap1_wlan0.pcap -T rawipmergecap -v -w asd.pcap cap1_wlan0.pcap cap1_s
浏览 0修改于2011-06-18得票数 3
回答已采纳
我们在linux上使用libpcap嗅探数据包，我们在每个数据包上得到的报头如下： struct timeval ts; /* time在某些情况下(例如，当打开pcap设备时将snaplen设置得太低时)，我们可能只捕获数据包的一部分，该长度将是'caplen'，而'len‘是原始长度。
浏览 0提问于2009-09-29得票数 38
回答已采纳
(filename=inputfile) ParsePcap(dispatcher, filename=filename, reader=reader)
File "/path/to/pcap2har/pcap2har/<em
浏览 4提问于2013-03-01得票数 1
回答已采纳
我的问题是，NFLOG将pcap封装更改为"NFLOG“(从"Ethernet")，并且一些工具(如tcpflow)无法再读取它。我的问题是:有没有可能把这样的pcap转换成“老式”的pcap文件？
浏览 3提问于2014-02-25得票数 6
1回答
我用wireshark录制了一个pcap文件，现在我想去掉pcap头文件。
意思是:我想让我的.pcap文件直接从以太网帧(源和目标MAC)开始，去掉PCAP头。
浏览 2修改于2018-01-24得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号