Discussion :

[riadh8]

Salut, je suis en train de développer un système de détection d'intrusion réseau (HIDS).
Le module de capture de paquets fonctionne.
Maintenant je dois développer le module suivant qui permet d'analyser les paquets.
Comment je peut enregistrer les paquets capturés dans un format de fichier comme .cap en utilisant libpcap. Est ce qu'il est possible d'analyser les paquets en temps réel sans passer par l'étape de stockage des paquets ?

Merci.

[nicolas.sitbon]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
pcap_dumper_t *pcap_dump_open(pcap_t *p, const char *fname);
void pcap_dump(u_char *user, struct pcap_pkthdr *h, u_char *sp);
int pcap_dump_flush(pcap_dumper_t *p);
FILE *pcap_dump_file(pcap_dumper_t *p);
void pcap_dump_close(pcap_dumper_t *p);