fichier Pcap Wireshark (ethereal)

Question

Bonjour,
Pour un projet, je dois récupérer les trames capturé par Wireshark pour faire un traitement dessus. Pour cela, je dois utiliser pcap. Mon problème est que je ne trouve pas de documentations sur pcap.
Est ce que quelqu'un saurait comment accéder au trame capturé par wireshark en utilisant pcap. Ou est ce que quelqu'un aurait de la documentations à ce sujet ?
Je vous remercie.
Bonne continuation

fregolo52 · Answer

Je ne sais pas si tu peux capturer les trames wireshark, par contre tu peux l'imité, je pense, en faisant un programme qui aura la même config.

Pour la doc, google me trouve plein de trucs intéressants, faut taper libpcap, pas pcap.

raimais7 · Answer

En fait, je veux exploiter les trames qui sont capturer par Wireshark. 
J'ai ajouté une fenêtre entre les fenêtres de Wireshark (byte view, packet view et treeview)et lorsque l'utilisateur clic sur une trame dans la première fenètre, il faut que je récupère cette trame (comme les deux autres fenêtres) et que je fasse mon propre traitement. 

Je vais aller voir les docs sur google, comme tu me le conseilles. Je pense que ça va m'aider pour comprendre le fonctionnement de libpcap. Mais après je vais devoir chercher comme récupérer la trame sur laquelle l'utilisateur à cliqué.

En tout cas merci pour l'aide

fregolo52 · Answer

Si tu dois intercepter les clics utilisateurs, tu dois te diriger vers les hook (que je connais très mal).

cs_rt15 · Answer

Salut,

Wireshark utilise WinPCap pour capturer les paquets. Tu peux peut être te passer de wireshark...

Fichier Pcap Wireshark (ethereal)

4 réponses

Votre réponse

Discussions similaires