[徵求] 徵求會用網路工具nids 的高手幫忙... ~>.<~

[koushi ( )]

有一個小程式要趕出來,

徵求高手教導一個nids 範例.

1. 開啟一個pcap 檔, 並讀出其中封包
2. 將其中的tcp connection 重現,並且將相關資訊傳到後方物件.

看了libpcap ,libnids 很久了, 但是基礎不好, 有些地方一直搞不懂..

小小的請你一頓晚餐加上一些感謝
(我知道很少.. orz 剛開始上班呀,
如你能讓我問問題就實在太好了 ~><~)

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.128.124.251
推 zha0:我請你一餐，你幫我寫程式好了 XD 一餐才值多少錢 @@
→ koushi:我沒有要你幫我寫程式,我只需要有人告訴我pcap 讀檔跟,重現
→ koushi:tcp connection 的一些概念..
→ koushi:本來也有寫酬勞,但是一樓提醒,所以我把酬勞刪掉了
*edit*
其實是想要趕快上手工作上的東西, 所以想要找到熱心有經驗的版友發問.
→ koushi:如果有版友能互相討論,那就太好了^^
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.128.124.251
※ 編輯: koushi          來自: 220.128.124.251      (03/03 18:19)
※ koushi:轉錄至看板 Soft_Job                                      03/03 19:21
推 march20:這, 你要不要說一下是哪裡卡住啊?
推 march20:這樣貼有 "作業文" "廣告文的" 嫌疑 @@
這不是作業文,因為這是一個大程式裡面很小的一塊.  我也不是學生.
pcap 檔案我找得到file format 的定義. 但是有些小地方的疑問,就是弄不清楚,
所以想說直接找了解的人問比較快,
pcap file 裡面都是一個一個 packet , 我想知道是否libpcap 或是libnids
直接有函式可以打開pcap file 讀pcap 檔不用我自己做phase ,
讀出來之後有函式直接只留下tcp connction 資訊, 刪去更下層的部分.
※ 編輯: koushi          來自: 220.128.124.251      (03/04 10:05)
推 march20:好吧, 聽起來 soft_job 版比較適合
推 march20:不過還是保留吧, 也許有人可以給大方向