networking - .csv ファイルを .pcap ファイルに変換する

Question

ソースおよび宛先 IP アドレス、ポート番号、プロトコル、タイムスタンプなど、IP ネットワークに関連するすべてのフィールドを含む csv ファイルがあります。csv ファイルを正式な PCAP ファイルに変換できるかどうかを知ることはできますか? アドバイスをありがとう。

Answer 1

csv ファイルを正式な PCAP ファイルに変換できるかどうかを知ることはできますか?

IP データグラムのペイロードもある場合は、そのためのプログラムを作成できます。

IPヘッダー情報しかない場合は、そのためのプログラムを作成することもできます。IP 全長フィールド (「すべてのフィールド」と言うので、全長を含む IP ヘッダーのすべてのフィールドを意味していると仮定します) を使用して、送信中のパケット長をpcap パケット ヘッダーを使用し、pcap パケット ヘッダーの「キャプチャされた長さ」フィールドに IP ヘッダーの長さと等しい値を指定します。そのパケットを読み取ると、多くのネットワーク アナライザーでエラーが表示されます。たとえば、Wireshark では「キャプチャ中にパケット サイズが制限されています」というエラーが報告されますが、完全なパケット データがない場合、それについてできることは何もありません。