-
-1 votesanswersviews
使用in_addr结构中的点显示IP地址
我的老师给了我一个在C中读取pcap文件的任务，并显示有关每条消息的一些信息 . 使用一些旧资源我设法读取pcap文件，但是我在访问IP头等方面遇到了问题 . 我有 ip_src 对象，这是 in_addr struct 的实例，做 cout << "IP: "<< ip->ip_src.s_addr << endl; 显示 IP: 1... -
0 votesanswersviews
查找从pcap数据传输的数据量
我有一个pcap文件，其中包含来自二进制格式的实验的流量跟踪 . 我想要做的是找出不同主机互相交换的数据量，但我对使用pcap很新，我一直在寻找和尝试不同的事情而没有成功 . tcpdump可以在这里有用吗？我用它处理了原始文件并得到了这样的东西： 2009-12-17 17:26:04.398500 IP 41.177.117.184.1618 > 41.177.3.224.51332: ... -
0 votesanswersviews
pcap / winpcap - 将数据包发送到Rx
我在一台也是网络网关的Windows机器上使用winpcap捕获流量，所以我看到src mac，src ip，dst mac和dst ip的数据包与网关的mac和ip不同 . 我正在尝试将其中一些数据包重定向到侦听服务器（例如，将所有端口80 HTTP数据包重定向到本地HTTP服务器而不是其原始目标，类似于强制网络门户） . 我的想法是禁用网关上的IP转发，这样数据包就不会熄灭，并使用winpca...