pcapfix

Som navnet antyder, pcapfix er et software-projekt, der forsøger at løse / reparere beskadiget eller ødelagt pcap og pcapng filer på en Linux-kerne-baseret operativsystem, samt på Windows- og Mac-computere. Det er et open source program skrevet i C ++ programmeringssprog og designet til at køre på en konsol / terminal environment.Features på en glanceThe applikation er i stand til at kontrollere for en intakt pakke blok eller pcap global header og, hvis den finder nogen korrupte bytes, det vil forsøge at reparere filen. Men hvis en header ikke er tilgængelig, er en genereret og føjes til begyndelsen af ​​filen. Derefter pcapfix forsøger at finde pakke blokke eller pcap pakkeheadere, og analysere og reparationer them.Supports talrige data link typesWhile pcapfix vil default til at bruge LINKTYPE_ETHERNET datalink typen, når de forsøger at reparere en beskadiget data link typen felt, er det blevet designet fra offset at støtte en bred vifte af datalink typer, herunder LINKTYPE_NULL, LINKTYPE_RAW, LINKTYPE_USB_LINUX, LINKTYPE_DVB_CI, LINKTYPE_NFC_LLCP og LINKTYPE_BLUETOOTH_HCI_H4_WITH_PHDR.How fungerer det? Den software virker ved først at kontrollere for en intakt pcap global header, og så forsøger at reparere filen hvis der konstateres beskadigede bytes. pcapfix vil tilføje et selvskabt global header for pcap eller pcapng filer, som don & rsquo; t har en, i starten af ​​filen. Desuden værktøjet forsøger at opdage pcap pakkeheadere inde i en given fil, under den globale header, og tjekker, om værdierne er korrekte, automatisk reparere dem, hvis de er corrupted.Runs på mainstream operativsystemer systemsAs nævnte pcapfix er en cross-platform program der kører på mainstream operativsystemer, herunder GNU / Linux, Microsoft Windows og Mac OS X. Det & rsquo; s hentes som en kilde arkiv, der skal konfigureres manuelt og kompileret før installation, samt forkompilerede binære pakker til 32-bit Windows OS'er

Hvad er nyt i denne udgivelse:.

• tilføjede kontrol af gyldig pcapng format (EPB)
• tilføjet --outfile parameter at vælge fast filnavn
• pakke tilpasning forbedret pcapng (pb, SPB, NRB)
• forbedret pcapng option felter håndtering
• forbedret status og informationstilstande udgange
• faste kompensations- bugs med byttet pcap filer
• faste MacOS kompilere problem
• faste vinduer output filtypenavn mangler
• faste mange mindre bugs

Hvad er nyt i version 1.0.2:

• Denne version tilføjer understøttelse for filer større end 2 GB på 32-bit operativsystemer (Linux og Windows).

Hvad er nyt i version 1.0.1:

• Udover mindre fejlrettelser, denne udgivelse tilføjer erstatning på nul blok type løser capture længde inde forbedrede pakke blokke, og ændrer den manglende pcap header tærskel.

Hvad er nyt i version 1.0.0:

• Denne version tilføjer understøttelse for pcapng filformat.
• Classic pcap format understøtter nu nanosekunder.
• Console output er blevet forbedret og mindre bugs blev fastsat.

Hvad er nyt i version 0.7.3:

• Denne version tilføjer snoop fil afsløring og stor fil støtte , forbedrer mangler header anerkendelse, og løser bugs på Hurd og kFreeBSD arkitekturer.

Hvad er nye i version 0.7.2:

• Denne version samler på Apple-systemer korrekt og rettelser problemer med installation af man-sider.