libpcapnav libpcapnav הוא ספריית עטיפה libpcap המאפשר ניווט למיקומים שרירותיים בקובץ tcpdump עקבות בין קורא.
הורד עכשיו

libpcapnav דירוג וסיכום

libpcapnav תגים

עֲטִיפָה ספריית עטיפה ספריית הרשת libpcap מעטפת libpcapnav לבלבלקפ

libpcapnav תיאור

Libpcapnav הוא ספריית עטיפה libpcap המאפשר ניווט למיקומים שרירותיים בקובץ tcpdump trace בין קורא. LibPcapnav הוא ספריית עטיפה libpcap המאפשר ניווט למיקומים שרירותיים בקובץ tcpdump trace בין קריאה .The API הוא בכוונה כמו של ספריית ה- PCAP. אתה יכול לנווט בקבצי עקבות הן בזמן ומרחב: אתה יכול לקפוץ לחבילה אשר ב APP. 2/3 של עקבות, או שאתה יכול לקפוץ מקרוב ככל האפשר לחביל עם חותמת מסוימת, ולאחר מכן לקרוא מנות משם. בנוסף, ה- API מספקת פונקציות נוחות למניפולציה מבני זמנים. כמו LibPCAP, ספריה זו מטפלת בדברים באמצעות מבנה ידית אטום. עבור עקבות קובץ ניווט וקריאת מנות, ידית זו מספיקה. אם אתה צריך ליישם מסננים BPF או לכתוב מנות לדיסק, באפשרותך לגשת לטיפול ב- PCAP המוכר המשמש באופן פנימי.אט הליבה של ליבפקפנב היא היכולת לעצב מחדש את רצף מנות הכלולות בקובץ עקבות של TCPDump במקום שרירותי של האלגוריתם מיקום הקבצים מבוסס על השיטה של Vern Paxson מכלי Tcpslice, כי בעצם עובד כדלקמן: הנקודה ליד אשר מחוון מיקום הקובץ הוא להיות מסונכרן עם רצף מנות הוא קצת, כפי שהוא הרבה יותר קל לסרוק קדימה למיקום הרצוי, לאחר זוהה רצף מנה. הקובץ נסרק מאותו קיזוז ראשוני בצעדים חד-פעמיים, בכל שלב בהנחה של כותרת מנות של LibPcap נמצאת נקראת ושפיות - בדיקת הערכים. כמה המחאות ניתוח זה כותרת פוטנציאלית עבור Sane Timestamps, אורך ללכוד וכו 'אם הכותרת מופיעה תקף, כותרת החבילה הבאה נבדקת בתפקוד דומה, בהתבסס על הקיזוז כי כותרת בדיקה מספקת. אם רצף של שלושה מנות נראה תקף, האלגוריתם רואה את מצביע מיקום הקבצים כדי לסנכרן עם זרימת החבילה וסריקות מקרוב ככל האפשר למיקום הרצוי. אם נקודת הסנכרון אמורה להיות מנות עם חותמת זמן נתונה, כמה אינטרפולציה מתבצעת והתהליך חזר, עד שהחבילה הקרובה ביותר לגידור הרצוי נמצאה. שחרור זה שחרור זה: · שחרור זה מציג תמיכה קבצים גדולים ו טוב יותר לבנות תמיכה על מערכת ההפעלה X.

libpcapnav תוכנה קשורה