네트워크에서 패킷을 읽고 검사하는 샘플 응용 프로그램은 무엇입니까?

특정 형식의 패킷을 읽고 검사하는 빠른 프로그램을 작성한 다음 특정 스타일의 패킷 트래픽 (네트워크 공격에 대한 패킷 패턴)으로 ips를 블랙리스트에 올리려고합니다. 네트워크에서 패킷 흐름을 읽고 검사하는 샘플이 있습니까?네트워크에서 패킷을 읽고 검사하는 샘플 응용 프로그램은 무엇입니까?

출처

2010-04-06 franz

자신의 프로그램을 작성하는 대신 패킷을 수집하고 데이터를 필터링하여 특정 패턴을 식별 할 수있는 WireShark을 사용할 수 있습니다.

출처

2010-04-06 15:54:46

Wireshark와의 인터페이스는 지나치게 쉽지 않습니다. 자동화가되기를 원하기 때문에, 나는 어떻게 실현 될지 확신하지 못합니다. 어쩌면 나는 그것을 한 번도 본 적이 없을 것입니다. – franz

Wireshark에는 Lua 스크립팅 API (http://wiki.wireshark.org/Lua)가 있습니다. – Javier

이드 소프트웨어 모니터링을 구현하는 것은 거의 네트워크에 병목을 추가 보장하지만 제안해야하고, 기존의 하드웨어 솔루션의 많음이있다.

출처

2010-04-06 15:56:23

Wireshark, Windows의 경우 적어도 libpcap을 사용합니다. 너는 그것을 시도 할 수있다.

또한 Windows를 사용하는 경우 블랙리스트에서 자신을 삭제하기 위해 Windows 방화벽 항목을 사용하는 몇 가지 앱을 알고 있으므로 다른 방법도 가능해야합니다.

이것은 유닉스에서 훨씬 더 쉽습니다 ... ;-P

출처

2010-04-06 16:00:56 Nate

이것은 Windows와 관련이 없습니다 :) – franz

네트워크에서 패킷을 읽고 검사하는 샘플 응용 프로그램은 무엇입니까?

답변

관련 문제