어떤 패킷 캡처 형식이 더 좋습니까?
https://stackoverflow.com/questions/2026394
italiano
english
français
española
中国
日本の
العربية
Deutsch
한국어
Português
Russian문제
캡처 된 IP 패킷을 파일에 저장하기위한 응용 프로그램을 작성하고 있습니다. 다음 패킷 캡처 형식 중 파일 형식으로 사용하기에 더 적합한 것은 무엇입니까? 각각에 대한 자세한 내용은 링크를 클릭하십시오.
또한 위의 형식에 대한 C# 라이브러리가 있습니까?
해결책
나는 일반적으로 내가 보통 지원하는 대부분의 도구 (Wireshark, tcpdump 등)로 PCAP를 위해 갈 것입니다.
다른 팁
나는 PCAP를 사용하지만 (모든 언어에 대한 많은 도구와 라이브러리로 지원되기 때문에) 다른 형식이 있다는 점에 유의하십시오. NCAP.
또한 PCAP를 추천합니다.
C# 또는 vb.net (.NET Wrapper)에서 pcap.net을 사용할 수있는 훌륭한 winpcap 래퍼를 권장합니다. http://pcapdotnet.codeplex.com
libpcap/winpcap을 사용하여 캡처 파일을 읽고 Wireshark와 같은 자체 코드를 사용하는 모든 프로그램은 PCAP 파일을 읽을 수 있습니다.
Snoop 자체와 Wireshark는 Snoop 파일을 읽을 수 있지만 다른 도구가 무엇을 읽을 수 있는지 모르겠습니다.
Snoop이 직접 읽을 수있는 파일이 필요한 경우 (Wireshark에는 Snoop 파일을 PCAP 파일 및 PCAP 파일로 Snoop 파일로 변환 할 수있는 도구가 포함되어 있으며) 변환없이 Wireshark 이외의 다른 사람은 읽을 수 없습니다. 스누프를 사용하십시오. 그렇지 않으면 PCAP를 사용하면 더 많은 프로그램에서 직접 읽을 수 있습니다.
또한 Snoop 파일을 처리하기 위해 C# 코드 또는 다른 코드의 C# 래퍼가 없음을 알고 있으므로 C#로 코드를 작성하면 PCAP 형식이 더 좋습니다.
