c - pcap ファイルからデータを復元するには?

Question

次のファイルがあります:test_network.pcap: tcpdump capture file (little-endian) - version 2.4 (Ethernet, capture length 65535)
このファイルにはいくつかのビデオ ストリームが含まれていることがわかっています。それらを抽出するにはどうすればよいですか？

【ファイルは~180 GB】

Answer 1

1. Pcap ライブラリを使用する ( libpcap、WinPcap、Pcap.Net )
2. TCP over IP over Ethernet を抽出します。
3. TCP ストリームを再構築します ( PCAP スニフからのデータの再構築を参照)。
4. TCP ストリーム データをファイルに保存します。

いくつかの Pcap TCP 再構築ツールを試してください:

http://www.codeproject.com/KB/IP/TcpRecon.aspx

http://code.google.com/p/pcap-reconst/

Answer 2

understad pcap 仕様については、次のリンクを確認できます: PCAP especification

この Web サイトは役に立つかもしれません: tcpdump.org

また、C++ ライブラリを使用することもできます: libpcap++