社区
Windows Server
帖子详情
windows系统下怎么抓取出.cap文件
zhaotao_king
2009-12-09 06:19:18
我想使用Ethereal工具解析.cap文件,怎么抓取比较好呢!
希望大家给个解决方法,给介绍几个抓文件的工具!
...全文
430
4
打赏
收藏
windows系统下怎么抓取出.cap文件
我想使用Ethereal工具解析.cap文件,怎么抓取比较好呢! 希望大家给个解决方法,给介绍几个抓文件的工具!
复制链接
扫一扫
分享
举报
写回复
配置赞助广告
用AI写文章
4 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
zhaotao_king
2009-12-11
打赏
举报
回复
只抓取指定IP的应该怎么样实现呢?
就是just4
2009-12-10
打赏
举报
回复
ethereal不就可以抓取吗?
cap包是tcpdump抓取的包格式,windows下用windump
几乎所有嗅探工具都支持另存为.cap的包
luckiest2009
2009-12-10
打赏
举报
回复
直接用啊。。。。。。。
zhaotao_king
2009-12-10
打赏
举报
回复
[Quote=引用 1 楼 just4 的回复:]
ethereal不就可以抓取吗?
cap包是tcpdump抓取的包格式,windows下用windump
几乎所有嗅探工具都支持另存为.cap的包
[/Quote]
怎么样使用ethereal进行抓取.cap的包呢?
ca
p
文件
格式解析
本文介绍了
CA
P
文件
的格式,包括
文件
头、数据头和数据内容解析。着重讲解了不同抓包软件产生的
CA
P
文件
头的差异,以及如何解析SNIFffer和其他类型的
CA
P
文件
数据包,包括数据链路层、网络层(IPv4)、传输层(TCP)和应用层的基本结构和关键字段。
ca
p
文件
的格式说明
本文介绍
CA
P
文件
格式,包括
Windows
下的ethereal和Linux下的tcpdump所
抓取
的包的格式。详细解析了
CA
P
文件
的
文件
头结构及数据段信息,并解释了linktype的重要性。
提供一个读取
CA
P
文件
的类
本文介绍了作者为方便协议分析工作而编写的
Ca
pFileReader类,该类能够读取ETHREAL生成的
CA
P格式
文件
内容。
Ca
pFileReader提供了在Linux和
Windows
上使用的接口,包括打开、读取、关闭
CA
P
文件
以及获取数据段的各种信息,如源/目的MAC地址、IP头信息等。文章还提供了使用示例。
Windows Server
6,873
社区成员
177,927
社区内容
发帖
与我相关
我的任务
Windows Server
Windows 2016/2012/2008/2003/2000/NT
复制链接
扫一扫
分享
社区描述
Windows 2016/2012/2008/2003/2000/NT
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章