1个不稳定版本
0.1.0 | 2021年1月23日 |
---|
#1663 在 解析器实现
73KB
1.5K SLoC
pcapng-writer
pcapng捕获文件格式编码的实现。
此库基于草案标准版本02 (draft-tuexen-opsawg-pcapng-02)。
示例
有关如何使用库的示例,请参阅集成测试。
支持的块类型
块类型 | 支持? |
---|---|
部分标题块 | 是 |
接口描述块 | 是 |
增强数据包块 | 是 |
简单数据包块 | 是 |
名称解析块 | 否 |
接口统计块 | 是 |
systemd Journal导出块 | 否 |
解密密钥块 | 否 |
自定义块 | 否 |
支持选项类型
块类型 | 选项 | 支持? |
---|---|---|
通用 | opt_endofopt |
是 |
通用 | opt_comment |
是 |
通用 | opt_custom |
否 |
部分标题块 | shb_hardware |
否 |
部分标题块 | shb_os |
否 |
部分标题块 | shb_userappl |
否 |
接口描述块 | if_name |
是 |
接口描述块 | if_description |
是 |
接口描述块 | if_IPv4addr |
是 |
接口描述块 | if_IPv6addr |
是 |
接口描述块 | if_MACaddr |
是 |
接口描述块 | if_EUIaddr |
否 |
接口描述块 | if_speed |
否 |
接口描述块 | if_tsresol |
是 |
接口描述块 | if_tzone |
否 |
接口描述块 | if_filter |
否 |
接口描述块 | if_os |
否 |
接口描述块 | if_fcslen |
否 |
接口描述块 | if_tsoffset |
否 |
接口描述块 | if_hardware |
否 |
增强数据包块 | epb_flags |
是 |
增强数据包块 | epb_hash |
否 |
增强数据包块 | epb_dropcount |
否 |
名称解析块 | ns_dnsname |
否 |
名称解析块 | ns_dnsIP4addr |
否 |
名称解析块 | ns_dnsIP6addr |
否 |
接口统计块 | isb_starttime |
否 |
接口统计块 | isb_endtime |
否 |
接口统计块 | isb_ifrecv |
否 |
接口统计块 | isb_ifdrop |
否 |
接口统计块 | isb_filteraccept |
否 |
接口统计块 | isb_osdrop |
否 |
接口统计块 | isb_usrdeliv |
否 |
许可证
本项目采用MIT许可证。
有关详细信息,请参阅LICENSE-MIT。
依赖项
~115KB