pcapfix

Som navnet skulle tilsi, er pcapfix en programvare-prosjekt som prøver å fikse / reparere skadet eller ødelagt pcap og pcapng filer på en Linux-kjerne-basert operativsystem, samt på Windows- og Mac-maskiner. Det er en åpen kildekode-program skrevet i C ++ programmeringsspråk og designet for å kjøre på en konsoll / terminal environment.Features på en glanceThe programmet er i stand til å se etter en intakt pakke blokk eller pcap global header og, hvis den finner eventuelle ødelagte byte, det vil forsøke å reparere filen. Men hvis en header ikke er tilgjengelig, er en generert og overført til begynnelsen av filen. Deretter prøver pcapfix å finne pakke blokker eller pcap-pakker, og analysere og reparasjoner them.Supports mange datalink typesWhile pcapfix vil misligholde å bruke LINKTYPE_ETHERNET data link type når du prøver å fikse en ødelagt datalink type felt, har det blitt utviklet fra forskyvningen til å støtte et bredt spekter av data link typer, inkludert LINKTYPE_NULL, LINKTYPE_RAW, LINKTYPE_USB_LINUX, LINKTYPE_DVB_CI, LINKTYPE_NFC_LLCP og LINKTYPE_BLUETOOTH_HCI_H4_WITH_PHDR.How virker det? Programvaren fungerer etter først å sjekke for en intakt pcap global header og deretter forsøker den å reparere filen hvis ødelagte bytes blir oppdaget. pcapfix vil legge til en selvskapt global header for PCAP eller pcapng filer som don & rsquo; t har en, i begynnelsen av filen. Videre forsøker verktøyet for å oppdage pcap pakke overskrifter inne i en gitt fil, under den globale header, og sjekker om verdiene er riktige, automatisk reparere dem hvis de er corrupted.Runs på ordinære drifts systemsAs nevnt, er pcapfix et kryssplattform søknad som kjører på vanlige operativsystemer, inkludert GNU / Linux, Microsoft Windows og Mac OS X. Det & rsquo; s tilgjengelig for nedlasting som en kilde arkiv, som må konfigureres manuelt og kompilert før installasjon, samt pre-kompilert binære pakker for 32-biters Windows-operativsystemer

Hva er nytt i denne utgaven:.

• lagt sjekker for gyldig pcapng format (EPB)
• lagt --outfile parameter for å velge fast filnavn
• bedre pcapng pakke innretting (pb, spb, NRB)
• forbedret pcapng alternativfelt håndtering
• bedre status og ordmengde utganger
• faste oppreisning bugs med byttet PCAP filer
• faste MacOS kompilere problem
• faste vinduer utgang filtypen mangler
• faste mange mindre bugs

Hva er nytt i versjon 1.0.2:

• Denne utgivelsen legger til støtte for filer større enn 2GB på 32-bits operativsystemer (Linux og Windows).

Hva er nytt i versjon 1.0.1:

• I tillegg til mindre feilrettinger, legger denne utgivelsen oppreisning av null blokktype, løser opptakslengde inne forbedrede pakke blokker, og endrer den savnede pcap header terskel.

Hva er nytt i versjon 1.0.0:

• Denne versjonen legger til støtte for den pcapng filformat.
• Classic pcap formatet støtter nå nanosekunder.
• Console produksjonen har blitt forbedret og mindre bugs ble fikset.

Hva er nytt i versjon 0.7.3:

• Denne versjonen legger snoop fil deteksjon og stor fil støtte , forbedrer mangler header anerkjennelse, og fikser bugs på Hurd og kfreebsd arkitekturer.

Hva er nytt i versjon 0.7.2:

• Denne versjonen sammenstiller på Apples systemer ordentlig og løser problemer med å installere årsverk sider.