tcpdump() 파일에 대한 파일/구조체 레이아웃은 어디에서 찾을 수 있습니까?

Question

tcpdump()을 사용하여 파일을 캡처하고 있습니다. 그것을 구문 분석 할 프로그램을 작성해야합니다,이 도구로 만든 덤프 파일의 파일 레이아웃을 어디에서 찾을 수 있는지 아는 사람 있습니까?

Answer 1

tcpdump는 libpcap을 사용합니다. libpcap file format을 설명하는 문서가 필요합니다.

Answer 2

파일을 구문 분석하는 가장 쉬운 방법은 libpcap을 사용하여 파일을 읽는 것입니다. libpcap은 C 및 C++에서 직접 사용할 수 있으며 여러 다른 언어에 대한 래퍼가 있습니다. 그렇게하면 파일 레이아웃이 무엇인지 알 필요가 없습니다 (또한 프로그램이 libpcap 1.1 이상을 사용하는 경우 적어도 일부 pcap-ng 파일을 읽을 수 있습니다).