問題タブ [packet-capture]

UDPSocket（UDPデータグラムの場合）およびInputStream（TCPストリームの場合）の実装を使用して、パケットキャプチャインターフェイス（jpcapなど）の上に座る作業を行った人はいますか？

jpcapのコールバックAPIを考えると、それほど難しいことではないと思いますが、誰かがすでにそれを行っていますか？これを行うことに問題はありますか（たとえば、TCPストリームを自分で再構築する方法を理解する必要がありますか？）

一部のネットワーク トラフィックをキャプチャした pcap ファイルがあり、そのパケットを NIC で送信したいと考えています。出来ますか？これを行うアプリケーションはありますか？

特定のプログラムとの間で送受信されるデータを検出してキャプチャする方法を探しています。データをテキストに変換して編集できるようにし、途中で新しく編集された情報を再送信します。

Fedora コア 5 でプログラムを実行しました (リンクはhttp://www.security-freak.net/raw-sockets/sniffer_eth_ip_tcp.c )。コンパイル時に、次のエラーが発生します。

ただし、対応するヘッダー ファイルの struct iphdr には、上記のデータ メンバーが含まれています。誰でも助けてください..

2 つのスレッドを持つプログラムを作成したいのですが、1 つのスレッドがネットワークから継続的にパケットをキャプチャし、t 秒ごとにバッファにダンプし、もう 1 つのスレッドがこのバッファを継続的に読み取り、t 秒ごとに処理します。これは C で実行できますか? ? それとも Java の方がよい選択肢でしょうか?

sniffex.c は、libpcapに基づいて、パケット情報をスニッフィングして表示するプログラムです。TCPフラグの値（urg、ack、psh、rst、syn、fin）を出力するように変更するにはどうすればよいですか？助けてください..

システムがアクセスした Web サイトの URL (IP アドレス) をパケット キャプチャによって抽出するプログラムを作成したいと思います。 tcp-udp .. (このようなプログラムは http スニファーと呼ばれることもあります。利用可能なツールを使用することは想定されていません)。初心者として、私はたった今、この基本的なスニファ プログラムを実行しました: sniffex.c .. どなたか教えてください。

パケットをキャプチャしてすべてのヘッダー情報を表示する Java ( jpcap または jNetPcap を使用する) で利用可能なコードはありますか..

http ペイロードをファイルに書き込むパケット キャプチャ コードがあります。これらのダンプから URL 情報を抽出したいと思います。パケットごとに、ペイロードは次のように始まります。

GET /intl/en_com/images/logo_plain.png HTTP/1.1..ホスト: www.google.co.in..ユーザーエージェント: Mozilla/5.0

抽出したい：

1. 「GET」と「HTTP/1.1」の間の文字列
2. 「Host:」と「User-Agent」の間の文字列

Cでこれを行う方法は？組み込みの文字列関数はありますか? または正規表現？

以下は、TCP パケット < ポート 80 > をキャプチャし、すべてのパケットのヘッダー関連情報をコンソールに出力するプログラムです。タイマーも含めて、1000 ミリ秒ごと、つまり 1 秒ごとに、さまざまなフラグの発生頻度、および検出された Src IP、Ack no、および Seq no の個別の数がファイルに書き込まれるようにしました。私は fedora コア 5 で作業しています。次の問題が発生しています。

1.ファイル書き込み部分は、一部の実行では正常に機能しますが、他のほとんどの場合、同じマシンでは、ファイルはまったく書き込まれません。

2.私の家でこのプログラムを実行すると、毎秒約 30 個のパケットがキャプチャされます。しかし、ラボで同じプログラムを実行すると、毎秒 1 パケットしかキャプチャされません。（ただし、両方の場所で同じ量のブラウジングを行います）

これは私のプロジェクトの一部であるため、私は今この時点で立ち往生しています..誰かが何がうまくいかなかったのかについて提案してもらえますか..事前に感謝します.