pcapfix

Como o próprio nome sugere, pcapfix é um projeto de software que tenta corrigir / reparação danificados ou corrompidos e arquivos pcap pcapng em um sistema operacional baseado no kernel do Linux, bem como em computadores Windows e Mac. É uma aplicação de código aberto escrito na linguagem de programação C ++ e projetado para rodar em um console / environment.Features terminais em uma aplicação glanceThe é capaz de verificar se há um bloco de pacote intacto ou pcap cabeçalho global e, caso encontre algum bytes corrompidos, ele tentará reparar o arquivo. No entanto, se um cabeçalho não está disponível, se é gerado e adicionado ao início do processo. Então, pcapfix tenta encontrar blocos de pacote ou cabeçalhos dos pacotes pcap, e analisar e reparos them.Supports numerosos link de dados pcapfix typesWhile será o padrão para usar o LINKTYPE_ETHERNET tipo de link de dados ao tentar consertar um campo de tipo de link de dados corrompido, foi concebido a partir de o deslocamento para suportar uma ampla gama de tipos de link de dados, incluindo LINKTYPE_NULL, LINKTYPE_RAW, LINKTYPE_USB_LINUX, LINKTYPE_DVB_CI, LINKTYPE_NFC_LLCP e LINKTYPE_BLUETOOTH_HCI_H4_WITH_PHDR.How funciona? Os trabalhos de software pela primeira verificação de um cabeçalho mundial pcap intacta e, em seguida, ele tenta reparar o arquivo se forem detectados bytes corrompidos. pcapfix irá adicionar um cabeçalho global de auto-criado para arquivos pcap ou pcapng que don & rsquo; t ter um, no início do arquivo. Além disso, a ferramenta tenta descobrir cabeçalhos dos pacotes pcap dentro de um determinado arquivo, abaixo do cabeçalho global, e verifica se os valores estão corretos, repará-los automaticamente se eles estiverem corrupted.Runs sobre systemsAs operacional dominante mencionadas, pcapfix é uma aplicação multi-plataforma que funciona em sistemas operacionais tradicionais, incluindo GNU / Linux, Microsoft Windows e Mac OS X. It & rsquo; s disponível para download como um arquivo de origem, que deve ser configurado manualmente e compilados antes da instalação, bem como pacotes binários pré-compilados para sistemas operacionais Windows de 32 bits

O que é novo nesta versão:.

• acrescentou cheques para formato pcapng válido (EPB)
• adicionado parâmetro --outfile para escolher um nome de arquivo fixo
• melhorou pcapng alinhamento pacote (pb, SPB, NRB)

Manipulação
• campos de opção melhorou pcapng

Saídas
• melhoria do estado e verbosidade
• erros reparação fixas com arquivos pcap trocados
• MacOS fixos compilar problema

Extensão de nome
• arquivo de saída janelas fixas faltando
• muitos pequenos bugs corrigidos

O que é novo na versão 1.0.2:

• Esta versão adiciona suporte para arquivos maiores que 2GB em sistemas operacionais de 32 bits (Linux e Windows).

O que é novo na versão 1.0.1:

• Além de pequenas correções de bugs, esta versão adiciona reparação zero tipo de bloco, fixa o comprimento de captura dentro de blocos de pacotes avançados, e altera o limite de cabeçalho pcap faltando.

O que é novo na versão 1.0.0:

• Esta versão adiciona suporte para o formato de arquivo pcapng.
• formato pcap clássico agora suporta nanossegundos.
• saída Console foi melhorado e pequenos bugs foram corrigidos.

O que é novo na versão 0.7.3:

• Esta versão acrescenta detecção arquivo snoop e suporte a arquivos grandes , melhora a falta de reconhecimento de cabeçalho, e corrige bugs em arquiteturas Hurd e kFreeBSD.

O que é novo na versão 0.7.2:

• Esta versão compila em sistemas Apple corretamente e corrige problemas com a instalação de man-pages.