Discussion :

[medsup]

bonjour;

Pour parser un fichier pcap j'utilise les module NetPacket, ça marche bien avec les paquets ETHERNET,IP et TCP mais pas pour (SCTP,MTP,SCCP).
Ma question est: existe-ils déjà des modules NetPcaket pour ces derniers.
si non, des idées pour parser ces paquets??

Merci d'avance

[thierry.chich]

Pas de trace sur CPAN. Je suppose qu'il faut prendre modèle sur les modules NetPacket::TCP ou UDP pour faire tes propres modules (armé d'une bonne RFC of course). Pas forcément super exaltant, mias si ça marche, ca peut être intéressant de le poser ensuite dans le CPAN.

scapy en python semble avoir eu des patches pour sctp. La lecture du code n'est pas trop euphorisante à dire vrai.

Bon courage en tout cas.

[medsup]

Merci pour ta réponse.

j'ai bien aimer qu'il y aura plus de module NetPacket, ça devient plus facile mais bon!!
je pense que je dois convertir le pcap en binaire, et suivant le formats de protocole, j'essaye de localiser les paquets à ^parser.
sinon, merci de suggérer d'autres méthodes