pcapfix

Zoals de naam al doet vermoeden, pcapfix is ​​een software project dat probeert te repareren / herstellen van beschadigde of bedorven pcap en pcapng bestanden op een Linux kernel-gebaseerd besturingssysteem, maar ook op Windows en Mac-computers. Het is een open source applicatie geschreven in de programmeertaal C ++ en ontworpen om te draaien op een console / terminal environment.Features Een overzicht met toepassing is in staat om te controleren op een intacte pakket blok of pcap wereldwijde header en, indien hij vaststelt eventuele corrupte bytes, het zal proberen om het bestand te repareren. Als een kop is niet beschikbaar, een gegenereerd en toegevoegd aan het begin van het bestand. Dan, pcapfix probeert packet blokken of pcap pakketheaders te vinden, en te analyseren en reparaties them.Supports talrijke datalink typesWhile pcapfix zal standaard de LINKTYPE_ETHERNET datalink soort wanneer het proberen om een ​​beschadigde gegevens linktype veld te repareren, is ontworpen uit de offset om een ​​breed scala aan data link types, waaronder ondersteuning LINKTYPE_NULL, LINKTYPE_RAW, LINKTYPE_USB_LINUX, LINKTYPE_DVB_CI, LINKTYPE_NFC_LLCP en LINKTYPE_BLUETOOTH_HCI_H4_WITH_PHDR.How werkt het? De software werkt door eerst te controleren op een intacte pcap wereldwijde header en vervolgens wordt geprobeerd het bestand te repareren Als beschadigde bytes worden gedetecteerd. pcapfix zal een zelf gecreëerde wereldwijde header voor pcap of pcapng bestanden die don & rsquo toe; t heeft een, aan het begin van het bestand. Bovendien is het instrument probeert pcap pakketheaders ontdekken in een bepaald bestand, onder de algemene koptekst, en controleert of de waarden correct, automatisch herstellen van hen als ze corrupted.Runs op mainstream genoemde operationele systemsAs zijn, pcapfix is ​​een cross-platform applicatie die draait op reguliere besturingssystemen, zoals GNU / Linux, Microsoft Windows en Mac OS X. Het & rsquo; s beschikbaar om te downloaden als een bron archief, dat handmatig moet worden geconfigureerd en samengesteld voorafgaand aan de installatie, alsook pre-gecompileerde binaire pakketten voor 32-bit Windows besturingssystemen

Wat is nieuw in deze release:.

• toegevoegd controles voor geldige pcapng formaat (epb)
• toegevoegd --outfile parameter naar vaste bestandsnaam koos
• verbeterd pcapng pakket uitlijning (pb, spb, NRB)
• verbeterd pcapng optie velden hanteren
• verbeterde status en breedsprakigheid uitgangen
• vaste eerherstel bugs met ruilde pcap bestanden
• vaste MacOS probleem compileren
• vaste ramen output file extensie ontbreekt
• aantal kleine problemen opgelost

Wat is nieuw in versie 1.0.2:

• Deze versie voegt ondersteuning toe voor bestanden groter dan 2 GB op 32-bits besturingssystemen (Linux en Windows).

Wat is nieuw in versie 1.0.1:

• Naast kleine bugfixes, deze release voegt eerherstel van nul het type blok, lost capture lengte binnenkant versterkt pakket blokken, en verandert de ontbrekende pcap header drempel.

Wat is nieuw in versie 1.0.0:

• Deze versie voegt ondersteuning toe voor de pcapng bestandsformaat.
• Classic pcap formaat ondersteunt nu nanoseconden.
• Console-uitgang is verbeterd en kleine bugs werden vastgesteld.

Wat is nieuw in versie 0.7.3:

• Deze versie voegt snoop bestand opsporing en groot bestand ondersteuning , verbetert de ontbrekende header erkenning, en repareert bugs op Hurd en kfreebsd architecturen.

Wat is nieuw in versie 0.7.2:

• Deze versie compileert op Apple systemen correct en lost problemen op met het installeren van man-pagina's.