parsing - pcapでメッセージを検証するには?

Question

pcap ファイルのデコードされたパラメーターで必要なツリーを展開し、その中のメッセージを検証する必要があります。

例: スクリーンショットに示すように「Transmission Control Protocol」を開き、「This is an ACK to the segment in frame: 278」というメッセージを検証します。

pcap ファイル内のメッセージを検証するために、Java で自動化スクリプトを開発する必要があります。現在、jnetpcap lib を使用しています。あなたの入力に感謝します!.

Answer 1

自分でプロトコルを分析しないとできません。pcap ファイルには、そのようなメッセージは含まれません。

「これは、フレーム内のセグメントへの ACK です: 278」というメッセージは、TCP セッションを単独で分析した後、wireshark によって生成されました。フレーム番号 278 でさえ、wireshark によって割り当てられました。pcap ファイルには、パケットのデータのみが含まれます。