怎样用libnids实现TCP流追踪

青儿哥哥 2017-03-17 07:10:59

最近要用libnids分析http协议，我想第一步肯定是要将整个TCP流还原出来。但是，Libnids是以一个TCP报文为单位的，怎样把这些报文重新整理呢？就是将一个4元组对应的数据整合起来。就像wireshark中TCP流追踪一样？求大神解释

...全文

150 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

青儿哥哥 2017-03-21

打赏
举报

回复

给点思路就好！！！

青儿哥哥 2017-03-21

打赏
举报

回复

求大神解释！！！！

青儿哥哥 2017-03-17

打赏
举报

回复

求大神们给点思路！！！谢谢

/* Copyright (c) 1999 Rafal Wojtczuk...lt;...gt;....See the file COPYING for license details. */ /* 在原示例代码的基础上做了修改，使得可以一次性打印一个TCP流的数据。 */ #include <sys/types.h>...

同时，Libnids提供了TCP/IP数据流重组功能，因此省去了应用层自己考虑数据分片、重传等情况的麻烦。它是模仿了Linux 2.0.x的IP协议栈进行数据处理，因此非常稳定可靠。当然，libnids还有一项非常实用的功能，那...

目录原理内容器材（设备、元器件）步骤一、Winmail的安装 ... 三、QT程序实现POP3和SMTP协议抓包 ·POP3 ·SMTP (附录）QT中抓POP与SMTP的C语言代码 ·POP `SMTP 原理内...

本文讲的是工具推荐：最好用的pCap工具，在...类Unix的系统主要是在libpcap库中实现pcap，而Windows系统则是使用名为WinPcap的libpcap端口。监控软件可能会使用libpcap或WinPcap捕获通过网络传播的数据包，并在...

Python 作为程序员的宠儿，越来越得到人们的关注，使用 Python 进行应用程序开发的越来越多。那么，在 2013 年有哪些流行的 Python 项目呢？下面，我们一起来看下。私信小编001即可获取大量Python学习资料！一、...

网络协议与配置

1,737

社区成员

1,306

社区内容

发帖

与我相关

我的任务

网络协议网络安全tcp/ip 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章