8 Feb
2002
8 Feb
'02
12:41 a.m.
On Thu, Feb 07, 2002 at 08:26:16PM +0100, daniel woller wrote:
zum Paketcapture Treiber libcap habe ich keine Information gefunden, ob die Software in der Lage ist auch defekte Datenpakete mitzuschneiden. Es kommt sicherlich auf den Capturetreiber an. Hat dazu jemand Erfahrungen mit der Software ?
Auf welchem Layer sind deine Pakete defekt? Defekte Ethernet-Frames dürfte die libpcap schon nicht zu sehen bekommen, da die Netzkarte die wohl wegwirft. Alle Defekte in höheren Ebenen (IP, TCP, HTTP, ...) kannst du natürlich mitschneiden indem du auf Link-Layer aufzeichnest.
tcpdump macht das per default (tcpdump -w file), ethereal kann das sicher auch.
Reinhard