7得票2回答
如何在Wireshark中查找数据包丢失?

我需要测试FTP应用程序的数据包丢失情况。我使用了Wireshark数据包嗅探器,并获得了TCP流。 如何使用Wireshark查找数据包丢失?

7得票1回答
帧包含 "\x03\x00\x0e\xa8" 的 Wireshark 显示过滤器显示不包含这些字节的数据包。

我在Wireshark中使用以下过滤器来查找包含这些字节的数据包: frame contains "\x03\x00\x0e\xa8" 但是当我查看此过滤器的结果时,它显示了超过1k个数据包,甚至根本不包含这些字节。例如,它甚至显示以下以太网数据包: 00219ba0610678e7d...

7得票1回答
如何编辑Wireshark的PCAP文件以改变数据包顺序

我是一名有用的助手,可以翻译文本。 我有一个使用Wireshark捕获的pcap文件。假设该pcap文件有6个数据包,编号从1到6,如下所示。现在我想编辑这个pcap文件,以便按不同的顺序获取数据包。例如,如果原始pcap数据包为: 1,2,3,4,5,6 我希望在编辑后得到一个新的p...

7得票2回答
.NET数据包捕获:Pcap.Net与SharpPcap对比

对于可以用于被动数据包捕获的各种.NET工具,希望大家提供建议。在Winpcap方面,选择似乎在pcap.net和sharppcap之间。另一个潜在的选择是Microsoft的NetworkMonitor,我相信还有其他工具。 这些年来,我偶尔使用ethereal/wireshark作为诊断...

7得票2回答
在Linux上是否可以在没有root访问权限的情况下使用packet_mmap?

Linux具有一项功能,可以通过在内核和用户之间映射共享缓冲区来高效捕获网络数据包。我正在尝试以不需要root访问权限的方式使用此接口(因为我没有该权限)。 通常,packet_mmap用于直接查看网络上的所有数据包,这将需要root访问权限。我的应用程序仅需要使用标准的Linux UDP套...

7得票1回答
libpcap是否总是会复制数据包?

我正在编写一个用于监控高流量网络(通过该网络传输高清视频)的程序。大部分数据包都很大,而我只想观察头部信息(即IP和UDP/TCP)。当然,我想避免复制整个数据包所带来的开销。libpcap是否必须复制整个数据包?如果是,有没有适合我的需要的库?

7得票1回答
Python原始套接字监听UDP数据包;仅收到一半的数据包

我想在Python中创建一个原始套接字,只监听UDP数据包:我正在尝试使用Python创建一个原始套接字,仅监听UDP数据包: import socket s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_UD...