libpcap

21El calor

1Respuesta

establece un filtro de longitud de paquete en wireshark

He capturado un archivo pcap y lo visualizo en wireshark. Quiero analizar esos paquetes udp con la columna 'Longitud' es igual a 443. En wireshark, trato de encontrar cuál es el filtro apropiado. udp

5El calor

2Respuesta

802.11 FCS (CRC32)

¿El código siguiente calcula correctamente el valor de FCS de las tramas 802.11 inalámbricas? Porque el valor producido por el siguiente código no coincide con el valor mostrado por wireshark. const u

7El calor

3Respuesta

ctypes y pasando una referencia a una función

Estoy tratando de usar libpcap en python3 usando ctypes. dada la siguiente función en C pcap_lookupnet(dev, &net, &mask, errbuf) en Python Tengo el siguiente pcap_lookupnet = pcap.pcap_lookupnet m

6El calor

1Respuesta

¿Cómo escribir el encabezado del archivo de captura PCAP?

Sin usar libpcap Estoy intentando escribir un archivo de registro que se adhiera al formato de archivo pcap (format). Este archivo debe ser legible por WireShark. Hasta ahora he escrito esto en C++: s

8El calor

1Respuesta

pcap_open_live no encontrado en -lpcap

Estoy tratando de compilar reaver en Ubuntu 12.04 32bit. Ya he construido e instalado libpcap. Correr ./configure, consigo el error siguiente: Cualquier ayuda en la fijación de este es muy apreciada.

9El calor

2Respuesta

python/dpkt: Averigüe si el paquete es un paquete tcp o un paquete udp,

Tengo un script de python que captura los paquetes en el ethernet usando dpkt, pero ¿cómo distingo entre qué paquetes son tcp y cuáles son para udp. Eventualmente me gustaría tener una lista de paquet

5El calor

1Respuesta

jNetPcap en Android: ¡problema con el método findAllDevs!

He compilado con éxito jNetPcap como una biblioteca compartida para Android. He hecho una aplicación simple usando este código: http://jnetpcap.com/examples/classic para probar la API. El problema es

5El calor

1Respuesta

URL Sniffing en Python

¿Alguien sabe cómo escribir un sniffer de datos en tiempo real en Python que extrae la dirección IP de origen y la URL completa a la que se accede? He tratado de extraer datos de urlsnarf; sin embargo

6El calor

1Respuesta

¿Libpcap siempre hace una copia del paquete?

Estoy escribiendo un programa de monitoreo para una red de tráfico muy alta (los videos HD se transmiten a través de la red). La mayoría de los paquetes son muy grandes y solo quiero ver los encabezad

12El calor

2Respuesta

¿Libpcap usa conectores crudos debajo de ellos?

Me estaba confundiendo un poco el uso de sockets raw y libcap. Puede, cualquiera en simple señalar ventajas de usar ambos. Leí algunos enlaces, pero me está confundiendo.