我有一堆用tcpdump创建的pcap文件。我想将这些文件存储到数据库中，以便于查询、索引等操作。我认为mongodb可能是个不错的选择，因为以类似Wireshark/TShark呈现的JSON文档方式存储数据包似乎很自然。 使用tshark可以创建PDML文件，然后解析并插入mongodb...

你们知道为什么WireShark在Windows上可能拒绝解码gzip压缩的http流量吗？ 我的配置： WireShark 1.8.3 Windows 7 Ultimate x64 WinPcap 4.1.2 选项“未压缩的实体正文”在首选项 / 协议 / HTTP中被选中。 这...

我想知道是否有任何工具可以解析pcap数据并将其转换为CSV文件，其中包含以下信息： 时间戳、字节数、上行/下行、一些额外的信息... 基本上，可以通过IP/MAC地址看到上行/下行，额外的信息并不是很需要，但我的意思是例如选择一个数据包的特定字段。 我尝试了一些工具，但还没有找到合适的。...

我正在使用Windows上的VLC向iPad应用程序流式传输RTSP视频。 我在Wireshark中捕获数据包。 我可以在Wireshark中看到RTP数据包，以及RTP标头字段，例如载荷类型、时间戳和序列号。 我的问题是，是否可以将RTP负载解码为H264 NAL单元。 目前，我只能看到负载...

我正试图确定一些连接复位的来源。 我尝试使用Wireshark捕获应用程序服务器和数据库服务器之间的流量。 如何在Wireshark中设置过滤器？ 我想要识别一些不合时宜的连接复位的根源。我试图使用Wireshark来捕获应用程序服务器和数据库服务器之间的通信流量。在Wireshark中如何...

以下是示例，这是捕获的数据包内容： 00000000 00 6e 0b 00 .n.. 00000004 4d 5a e8 00 00 00 ...

TL;DR: 为什么只有在 /usr/bin（或 /usr/sbin）中，cap_net_raw 和 cap_net_admin 才能正常工作，而其他地方不行？这个问题能否在其他地方进行配置？ 我在 Ubuntu 14.04 中使用 libpcap 编写 C 程序时遇到了分配权限的问题。即使...

pcap_loop和pcap_dispatch之间的区别是什么？

我捕获了一些HTTP POST请求，希望能再次发送它们。该怎么做？ 搜索并没有得出任何简单的方法，而不涉及某些复杂的东西，导致只能发送特定请求的脚本，没有任何灵活性。

如果我想编写一个使用Wireshark功能的脚本，我会使用tshark。我听说在用C语言编写程序时也可以使用libwireshark，但是我却找不到任何关于它的文档！我试图在Wireshark源代码树中隔离库代码，但似乎代码组织得不太好，并不存在这样的隔离（要么就是我没找到）。 我有两个问题...