Wireshark是世界上最流行的网络分析工具。这个强大的工具能够捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与非常多其它网络工具一样，Wireshark也使用pcap network library来进行封包捕捉。可破解局域网内QQ、邮箱、msn、账号等的password！！ w....
分类：
其他好文 时间：
2014-06-26 00:52:19
阅读次数：
338
1.从官网www.tcpdump.org下载并解压源文件，这里是tcpdump-4.5.1.tar.gzlibpcap-1.5.3.tar.gz2.编译libpcap，安装目录为/home/armroot，交叉编译不能确定pcap类型，手工指定为linux./configure
--host=arm...
分类：
系统相关 时间：
2014-05-26 23:40:18
阅读次数：
381
pcap文件格式解析、IP流量重放的C语言实现；并指出了tcpreplay-2.3.5中的一处bug，libpcap-1.5.3中一处严重bug。
分类：
其他好文 时间：
2014-05-21 18:02:45
阅读次数：
532
工作中有时需要对DNS数据包进行解析，抽取出其中的Qurey
Name和Answer中的IP地址，今天写了一个简单的脚本分析PCAP包中的DNS，用到了dpkt模块。我只抽取了关键的Query
Name和Answer中的IP地址，没有解析授权和额外信息。如果不想写脚本，可以使用tshark工具（wi...
分类：
编程语言 时间：
2014-05-12 03:21:23
阅读次数：
939
