どのパケット キャプチャ フォーマットが優れていますか?

StackOverflow https://stackoverflow.com/questions/2026394

  •  19-09-2019
  •  | 
  •  

質問

キャプチャした IP パケットをファイルに保存するアプリケーションを作成しています。次のパケット キャプチャ形式のうち、ファイル形式として使用するのに適しているのはどれですか?それぞれの詳細については、リンクをクリックしてください。

また、上記の形式に対応する C# ライブラリはありますか?

役に立ちましたか？

解決

私はほとんどのツールとして、私は、通常のサポートと協力、PCAPのために行くだろう、それ（Wiresharkの、tcpdumpを、など。）

WinPcapのラッパーの.NET の

他のヒント

私は pcap を使用します (あらゆる言語の多くのツールやライブラリでサポートされているため) が、別の形式があることに注意してください。 ncap.

すべてのキャプチャファイルを読むためのlibpcap / WinPcapのを使用するプログラム - や、Wiresharkのよう独自のコードを、使用しているいくつかは - 。のpcapファイルを読むことができます。

自体をスヌープし、Wiresharkのは、スヌープ・ファイルを読み取ることができますが、私はそれを読むことができ、他のどのようなツールは知りません。

あなたはスヌープによって直接読み込み可能なファイルを持っている必要がある場合は、

（Wiresharkのファイルをスヌープするのpcapファイルとのpcapファイルにスヌープ・ファイルを変換できるツールが含まれていることに注意）、およびWiresharkの以外のことで、彼らが読める持っている必要はありません変換せずに、スヌープを使用します。彼らは直接読めるだろうとそうでない場合は、より多くのプログラムで、PCAPを使用します。

あなたがC＃でコードを書くことになりますので、もし、PCAP形式が良いだろう、ファイルをスヌープ処理するために、また、私はありませんC＃のコードを知っている、または他のコードのためのC＃ラッパーます。

ライセンス： CC-BY-SA と 帰属
所属していません StackOverflow
scroll top