Package: pcapfix (1.1.7-2 and others)

riparazione di file pcap e pcapng corrotti

libpcap (Packet CAPture) fornisce un'infrastruttura portabile per il monitoraggio della rete a basso livello. I dump di rete basati su libpcap possono essere fatti da tcpdump, wireshark e altri strumenti. Talvolta tali dump possono essere corrotti per ragioni diverse. Esempi sono la copia da Linux a Windows con una conversione da fine riga per file di testo DOS/Windows (CR-LF) o un trasferimento tramite FTP in modalità ASCII invece che BINARY.

pcapfix tenta di riparare i file pcap corrotti, correggendo l'intestazione globale e recuperando i pacchetti tramite ricerca e ipotesi sulle intestazioni dei pacchetti.

pcapfix per prima cosa scorre tutti i pacchetti in ordine fino a quanto non ne riconosce uno corrotto usando controlli di plausibilità. Dopo di ciò, lo strumento fa una ricerca a forza bruta per ulteriori intestazioni di pacchetti pcap leggendo il file byte per byte. Se viene trovato un altro pacchetto non corrotto, pcapfix recupera i dati in mezzo aggiungendo un'intestazione di pacchetto pcap costruita correttamente.

PCAP Next Generation Dump File Format (o pcapng in breve) è un tentativo di superare i limiti del formato libpcap attualmente ampiamente usato (ma limitato). Dalla versione 1.0.0, pcapfix funziona anche con il formato pcapng.

This page is also available in the following languages (How to set the default document language):