pcapfix

Come il nome potrebbe suggerire, pcapfix è un progetto software che cerca di riparare / riparare danneggiati o corrotti pcap e file pcapng su un sistema operativo basato su kernel Linux, nonché su computer Windows e Mac. Si tratta di un'applicazione open source scritto nel linguaggio di programmazione C ++ e progettato per funzionare su una console / environment.Features terminale ad un'applicazione glanceThe è in grado di controllare per un blocco di pacchetti intatto o pcap intestazione globale e, se trova qualche byte corrotti, tenterà di riparare il file. Tuttavia, se un colpo di testa non è disponibile, si è generato e aggiunto all'inizio del file. Poi, pcapfix cerca di trovare blocchi di pacchetti o le intestazioni dei pacchetti pcap, e analizzare e riparazioni them.Supports numerose collegamento dati typesWhile pcapfix sarà default con il tipo di collegamento dati LINKTYPE_ETHERNET quando si cerca di risolvere un campo di tipo di collegamento dati danneggiati, è stato progettato da l'offset per supportare una vasta gamma di tipi di collegamento dati, tra cui LINKTYPE_NULL, LINKTYPE_RAW, LINKTYPE_USB_LINUX, LINKTYPE_DVB_CI, LINKTYPE_NFC_LLCP e LINKTYPE_BLUETOOTH_HCI_H4_WITH_PHDR.How funziona? Le opere di software da controllare prima di un'intestazione globale pcap intatto e poi tenta di riparare il file se vengono rilevati byte corrotti. pcapfix aggiungerà un'intestazione globale auto-creato per i file pcap o pcapng che don & rsquo; t hanno uno, all'inizio del file. Inoltre, lo strumento cerca di scoprire le intestazioni dei pacchetti pcap all'interno di un dato file, sotto l'intestazione globale, e controlla se i valori sono corretti, li ripara automaticamente se sono corrupted.Runs su systemsAs operativi tradizionali menzionati, pcapfix è un'applicazione multipiattaforma che gira su sistemi operativi tradizionali, tra cui GNU / Linux, Microsoft Windows e Mac OS X. It & rsquo; s disponibile per il download come un archivio fonte, che deve essere configurato manualmente e compilato prima dell'installazione, così come pacchetti binari precompilati per 32-bit di Windows sistemi operativi

Cosa c'è di nuovo in questa versione:.

• aggiunto controlli per il formato pcapng valido (EPB)
• aggiunto parametro --outfile di scegliere il nome del file fisso
• allineamento pacchetto migliorato pcapng (pb, spb, NRB)
• campi di opzione migliore pcapng manipolazione
• migliorato di stato e di verbosità uscite
• bug riparazione fisse con file pcap scambiati
• MacOS fissi compilare problema

Estensione del nome
• file di output finestre fisse mancante
• fissi molti bug minori

Cosa c'è di nuovo nella versione 1.0.2:

• Questa versione aggiunge il supporto per i file più grandi di 2 GB su sistemi operativi a 32-bit (Linux e Windows).

Cosa c'è di nuovo nella versione 1.0.1:

• Inoltre correzioni di bug minori, questa versione aggiunge un risarcimento pari a zero tipo di blocco, fissa la lunghezza di acquisizione all'interno blocchi pacchetti avanzate, e cambia il mancante soglia intestazione pcap.

Cosa c'è di nuovo nella versione 1.0.0:

• Questa versione aggiunge il supporto per il formato di file pcapng.
• formato pcap Classic supporta ora nanosecondi.
• uscita Console è stato migliorato e bug minori sono stati corretti.

Cosa c'è di nuovo nella versione 0.7.3:

• Questa versione aggiunge il rilevamento di file Snoop e

  , migliora manca il riconoscimento di intestazione, e corregge bug su architetture Hurd e kFreeBSD.

Cosa c'è di nuovo nella versione 0.7.2:

• Questa versione stilando su sistemi Apple correttamente e consente di risolvere i problemi con l'installazione di pagine man.