packet-sniffers

1热度

1回答

我用这个代码，以确定是否一个特定的模块已经注入到我的应用程序的进程（我用它来防止一些数据包嗅探器软件） Var H:Cardinal; Begin H:= GetModuleHandle('WSock32.dll'); if H >0 then FreeLibrary(H); end; 是问题，当我打电话给Freelibrary它什么都不做！我不想显示的消息，然后结束我只是想卸载

0热度

1回答

如何使用SharpPcap以可读格式从TcpPacket获取数据？

我正在构建我最后一年的项目嗅探器。我想从人类可读的格式中提取TCP数据。我正在使用BitConverter十六进制格式的数据，但我想数据是可读的，即所有的的Http浏览过的链接，GET请求，POST请求在输出和其他数据。这里是我的代码： while((packet = device.GetNextPacket()) != null) { var pack = PacketDotNe

1热度

2回答

etterfilter pcre_regex：用二进制字符串

困难的伟大工程 replace("\x02\x03\x04", "\x05\x06\x07") 但不工作 pcre_regex(DATA.data, "\x02\x03\x04", "\x05\x06\x07") 原因\ x不替换字符串我曾试图解释要做 if (search(DATA.data, "\x02\x03\x04")) { log(DATA.data, "./D")

0热度

1回答

netem和tcpdump的回送接口不同的入口和出口

我具有相同的机器上的两个通信应用程序： APP1 ----->环回------> APP2 我施加一些延迟（100ms）在ubuntu机器上使用netem（tc命令）回送接口（薄荷更具体）。所以要验证，如果我ping 127.0.0.1，响应延迟200毫秒。我想知道是否有可能在延迟应用和应用延迟之前捕获流量。换句话说，当app1将其发送到网络接口并在app2收到它之前再次捕获时捕获。这可以使用

1热度

2回答

如何使用球拍侦听数据包？

我正在尝试使用球拍侦听移动通过我的机器上的端口80的数据包。然而，我似乎正在陷入困境，要么我理解数据包嗅探器的工作原理，要么理解Racket的工作原理，要么理解这两者。这是我的代码（大部分来自Racket's Wikipedia entry）。 #lang racket (require racket/tcp) (define listener (tcp-listen 80)) (d

-1热度

2回答

需要监视旧的思科路由器上的流量

我有一个旧的2800系列路由器与Ios 12.4（10），我需要监视接口上的流量。问题是安装的ios版本不支持流量捕获。我很想更新ios，但我不是运行该项目的人。我没有发现任何捕获ios版本的方法。我的解决方案是在交换机上运行tcpdump节点。唯一的问题是，该服务器没有tcpdump，我无法安装它。下一个解决方案是从源代码编译并从USB运行tcpdump（证明有点棘手）。我的下一个方法是远程登

2热度

1回答

HttpListener类可用于嗅探吗？

我刚刚发现HttpListener类，我已经阅读了MSDN上的API，但我仍然没有得到：可以使用HTTPListener来嗅探输入/输出的请求*吗？我的意思是嗅探所有HTTP &也许HTTPS数据包在我的网卡上，我想检索的只是一个访问网站的简单URL。

1热度

1回答

使用原始套接字的python数据包嗅探器

尝试使用python中的raw套接字创建数据包嗅探器，并且想要使用struct.unpack方法解析完整的TCP标头，但是某些字段像HLEN（4位）和offset，URG，ACK，PST ，TCP报头中的RST，SYN，FIN位不是字节。所以我的问题是如何从标题解析这些值！

0热度

1回答

无线网络捕获数据包（libpcap）

我有一个小型家庭网络，我想分析和捕获流量。我的选择是什么？最终，我希望使用数据包捕获库（如libpcap）在我的路由器接收数据包时实时嗅探网络。我主要对HTTP流量感兴趣。到目前为止，当我运行我的程序时，我似乎只能看到发往我的机器的数据包。有没有办法可以检查通过我的无线调制解调器/路由器传输的任何流量？从我所做的研究看来，这是可能的唯一方法是通过ARP poisoning或使用功能为Embedd

0热度

1回答

嗅探TCP和UDP网络流量

我正在尝试检查同一本地网络上的两个（或更多）设备之间的UDP和TCP流量。我正在尝试查看设备传递给对方的数据。在我设置的一个例子中，我将一个纯文本字符串从一个设备传递到另一个设备。关于如何做到这一点的任何想法？我曾尝试使用Wireshark捕获无线流量，如图所示here与我的网络适配器处于监视模式，但无法看到传送的纯文本数据。谢谢:)