networking - 将 .csv 文件转换为 .pcap 文件

Question

我有一个 csv 文件，其中包含与 IP 网络相关的所有字段，例如源和目标 IP 地址、端口号、协议、时间戳等。我可以知道是否可以将 csv 文件转换为正式的 PCAP 文件？谢谢你的建议。

Answer 1

我可以知道是否可以将 csv 文件转换为正式的 PCAP 文件？

如果它还具有IP 数据报的有效负载，您可以编写一个程序来执行此操作。

如果它只有IP头信息，你也可以写一个程序来做；您将使用 IP 总长度字段（您说“所有字段”，所以我假设您的意思是 IP 标头中的所有字段，包括总长度）来指定在线数据包长度pcap 数据包标头，您将在 pcap 数据包标头中为“捕获的长度”字段提供一个等于 IP 标头长度的值。读取该数据包会在许多网络分析器中给出错误指示——例如，Wireshark 会报告“捕获期间数据包大小受限”错误——但如果您没有完整的数据包数据，您将无能为力。