tcp - TCP再構成に適したライブラリ

Question

TCP再アセンブリを実行するための優れたライブラリは何ですか？いくつかのpcapファイル（wiresharkを使用して処理するには大きすぎる）があり、TCP再アセンブリを実行したいと思います。libnidsの開発は停止したようです。誰かが与えることができるかどうか疑問に思います

Answer 1

bro-ids http://bro-ids.org/ C++ で記述された TCP レイヤを使用してみましたか? シンプルなアプリケーション レイヤー ブロ スクリプトを記述して、必要なことを実行できます。それ以外の場合は、src コードを確認できます。