libpcap 全部 | 未解决 | 已解决
2020.02.12 21:27来自 笑一笑就好desu

同局域网嗅探一定要用ARP欺骗吗?直接用libpcap可以抓到同局域网另一台机器的包吗?

最近看关于局域网嗅探方面的介绍,发现同局域网想要抓另一台机器上的包,好像大多是自己是信号源或者ARP欺骗。 所以想问一下,不ARP欺骗也不是信号源的情况下,只用libpcap能不能捕获到另一个计算机上的包呢?...
0

回答

2019.03.12 23:18来自 头发稀疏中

libpcap实现包过滤,请问被过滤的包是怎么处理的,还能被其他应用层程序收到吗

楼主想写个小防火墙当毕设,网络这一块会一点吧,libpcap没接触过,最近查资料发现libcap库可以实现包过滤,请问libpcap的包过滤和防火墙的包过滤是一样的吗
1

回答

2015.08.28 08:46来自 qq_29081305 悬赏 5C 5 ¥

ubuntu14.04安装pf_ring,运行程序时提示mmap()failed:

ubuntu14.04安装pf_ring,运行程序时提示mmap()failed:try with a smaller snaplen 通过lsmod查看系统加载项的时候pf_ring.ko和e1000e.ko也...
3

回答

2015.08.04 03:01来自 hair_man

[已解决] 自己写的pcap文件,使用wireshark打开出现这个错误。。。。

有的就不错,有的就会报错。请问是哪里的问题? ![图片说明](https://img-ask.csdn.net/upload/201508/04/1438657276_5842.png) ![图片说明](http...
0

回答

2015.08.03 08:00来自 hair_man

[已解决] 自制pcap单独将TCP放在一个pcap文件出错

将数据写入pcap文件后,全是TCP的、可是单独写一个包两个包在一个文件不会错,包多了就报错、错如图,用wireshark打开之后只能看前几个包,有的正确无误、有的前面就少了4个字节…醉了、用UE打开文件头和数据包...
1

回答

2015.08.03 07:50来自 hair_man

[已解决] 关于自制pcap文件的一些问题

现在有一串十六进制字符串、可以理解为wireshark左下角显示的(显然不是、要不我也不费这么多事…)…我现在自己在写进自制的pcap文件,用wireshark打开后Udp类型的总是说BAD UDP LENGTH ...
1

回答

2015.03.24 01:23来自 浪里狼

libpcap在同块网卡抓包和回包

1.在同一块网卡上进行抓包与回包,在测试电脑上能抓到发出去的包,但是目的电脑收不到发出去的包。 2.在不同网卡上进行抓包和回包,在电脑上也能抓到发出去的包,包格式与第一种情况相同,目的电脑也能收到发包网卡发出去的包...
1

回答

2014.12.09 06:11来自 aigiewoe

[已解决] libpcap和winpcap语法相似度高吗?

学会一种就能很轻松的学会另一种吗?winpcap是用套接字来和WDK来实现的吗? Wireshark的底层也是winpcap吧?
2

回答

2014.01.23 22:05来自 dongpao2871

[已解决] Golang的原始套接字嗅探

<div class="post-text" itemprop="text"> <p>I have a question concerning tcp packet sniffing with golang....
2

回答

2013.09.27 08:47来自 qq964939641

libpcap抓包然后用socket raw 发出去

我想实现这样一个功能用pcap抓包在回调函数中用可以处理底层数据的socket套接字发出去。现在发送IP包没问题但是发送MAC包貌似死循环发送了 部分代码如下: 这是我发送数据包的代码 int sockfd_...
0

回答