Centos7安装moloch步骤 Moloch 是一个由AOL开源的，能够大规模的捕获IPv4数据包(PCAP)、索引和数据库系统，由以下三个部分组成： capture ：绑定interface运行的单线程C语言应用 viewer ： 运行在capture主机上的node.js web应用 ela ...
分类：
其他好文 时间：
2019-10-24 13:12:19
阅读次数：
100
说几个我经常用的，免费的：1. Malware Traffic Analysis: http://www.malware-traffic-analysis.net/2018/index.html 这个网站每天更新，主要是欧美地区的新鲜流行木马样本，基本上当天更新的马都很新～2.Virus Bay： ...
分类：
Web程序 时间：
2019-08-20 12:17:58
阅读次数：
118
04/02/2019 06:17下午 6,488,759 f4f242a50ba9efa1593beba6208a2508_PWS.win32.Simda_1250_DGADNS.pcap Simda僵尸网络恶意软件 Simda是一种“安装付费”恶意软件，主要用来传播非法软件和其他类型的恶意软件，包 ...
分类：
其他好文 时间：
2019-08-16 21:00:01
阅读次数：
99
import struct class FileConvert(object): ''' test python file''' def __init__(self): self.aa = 0 self.bb = 0 def convertPcapToHex(self,debugFlg=0): in... ...
分类：
编程语言 时间：
2019-06-17 23:10:25
阅读次数：
1006
TCPREPLAY(1) Programmer's Manual TCPREPLAY(1) NAME tcpreplay - 重发保存在pcap文件中的网络流量 SYNOPSIS tcpreplay [-flag [value]]... [--opt-name [[=| ]value]]... <p ...
分类：
其他好文 时间：
2019-06-02 12:55:59
阅读次数：
203
window xp系统使用pcap_findalldevs或者pcap_findalldevs_ex查找设备时，找不到网卡！主要信息如下：winpcap.exe：4.1.3系统重装后使用正常，能找到name、description；但是电脑重启之后就使用pcap_findalldevs找不到网卡了， ...
1 编译内核出错：drivers/mfd/ezx-pcap.c:213: error: implicit declaration of function 'irq_to_gpio' 解决方法：a：在(/drivers/mfd/ezx-pcap.c)中 添加头文件#include <linux/gpi ...
分类：
其他好文 时间：
2019-04-22 12:03:04
阅读次数：
152
网络性能测试工具minismb，是一款专门用于测试智能路由器，网络交换机的性能和稳定性的软硬件相结合的工具。可以通过此以太网测试工具测试任何ip网络设备的端口吞吐率，带宽，并发连接数和最大连接数等诸多参数指标。 与软件Iperf,netperf, dpdk trafficgen相比较,MiniSMB ...
分类：
其他好文 时间：
2019-03-30 14:59:08
阅读次数：
205
原文链接：python+pcap+dpkt抓包小实例 ...
分类：
编程语言 时间：
2019-02-26 15:31:30
阅读次数：
122
用法：python extract_tls_flow.py -vr white_pcap/11/2018-01-10_13-05-09_2.pcap -o pcap_ssl_flow.txt >log.txt python dpkt解析ssl流，记录含有client hello到app data的完 ...
分类：
编程语言 时间：
2019-02-20 21:26:27
阅读次数：
222
