0

我正在尝试捕获包裹。在我的“探索”示例中,我使用了在浏览器中访问的网站的 IP。我正在使用 PCAP4J 来捕获包信息。

根据https://www.pcap4j.org/上的第 3 步,我的印象是我可以简单地拥有一个互联网地址并开始收听它:

InetAddress addr = InetAddress.getByName("192.168.10.100");
PcapNetworkInterface nif = Pcaps.getDevByAddress(addr);

但是,当我将此 ip 更改为我的个人示例 (185.57.1​​0.32) 时,nif返回 null。

我打印了一个 PcapNetworkInterfaces 列表,如下所示:

System.out.println("#### LIST OF DEVS ####");

List<PcapNetworkInterface> devices = Pcaps.findAllDevs();

for (PcapNetworkInterface device : devices) {
    System.out.println(device.getName());
}
System.out.println("###############");

它返回以下内容:

wlp2s0 任何 lo docker0 enp3s0f1 br-df16c72d2764 bluetooth0 nflog nfqueue usbmon1 usbmon2

所以从这个意义上说,我理解nif返回 null 因为它不在列表中。但是,这让我不明白为什么作者给出的例子不像我预期的那样有效。

所以我认为第一个问题是:可以通过 Pcap4J 收听特定的 ip 吗?在这种情况下,一个网站的 ip。或者网站是不可能的,我应该再做一个测试用例吗?

谢谢!

4

1 回答 1

1

您应该传递给的 IP 地址Pcaps.getDevByAddress()是 NIF 拥有的 IP 地址。您可以使用 NIF 从任何 IP 地址捕获数据包。

于 2018-03-17T00:40:09.247 回答