0

给定一个 pcap 文件，我如何使用 jpcap 找出哪些 src ip 地址是本地的，哪些是远程的？任何人都可以指导我吗？

4

2 回答 2

1

你不能。

pcap 条目中没有任何内在的东西可以告诉您数据包是入站还是出站。

您需要一个配置文件来告诉您哪些 IP 被视为“本地”。

于 2012-05-01T14:31:14.583 回答
1

要确定一个地址是否在运行基于 pcap 的应用程序的机器上是本地地址，该pcap_findalldevs()例程可用于获取该机器上所有接口的列表，以及分配给每个接口的 IPv4 和 IPv6 地址列表. 我不知道 jpcap 是否包含对pcap_findalldevs().

于 2012-05-01T18:37:16.333 回答