pcapfix - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

pcapfix - pcap और pcapng फ़ाइलों की मरम्मत करें

SYNOPSIS

पॅपफिक्स [-d] [-n] [-o फ़ाइल नाम] [-t DATA_LINK_TYPE] [-v] फ़ाइल नाम

वर्णन

Pcapfix आपकी क्षतिग्रस्त या दूषित pcap और pcapng फ़ाइलों को सुधारने का एक उपकरण है। यह लिखा है
सी में और जीएनयू जनरल पब्लिक लाइसेंस के तहत जारी किया गया।

आपकी pcap फ़ाइलों को ठीक करने के लिए टूल पहले अक्षुण्ण pcap वैश्विक हेडर की जाँच करता है और मरम्मत करता है
यदि कुछ दूषित बाइट्स हैं तो यह। ऐसा लगता है कि कोई वैश्विक हेडर ही नहीं है,
pcapfix फ़ाइल की शुरुआत में एक स्व-निर्मित जोड़ता है। दूसरे चरण में उपकरण
ग्लोबल हेडर के नीचे फ़ाइल के अंदर pcap पैकेट हेडर ढूंढने का प्रयास करता है। यह जाँच करता है कि क्या
मान सही हैं (या सही प्रतीत होते हैं) और यदि कोई पैकेट है तो उसे सुधारने का प्रयास करता है
कुछ गड़बड़।

आपकी pcapng फ़ाइलों को ठीक करने के लिए टूल सभी पैकेट हेडर के माध्यम से लूप करता है जो इसमें पाए जा सकते हैं
फ़ाइल। यह अनिवार्य सेक्शन हेडर और इंटरफ़ेस विवरण ब्लॉक की जाँच करता है
गायब होने पर उन्हें बनाता है। Pcapfix सही ब्लॉक आकार और वैध विकल्प फ़ील्ड की जाँच करता है।
यदि कुछ गलत है, तो अमान्य फ़ील्ड की मरम्मत की जाती है (यदि संभव हो) या छोड़ दिया जाता है और समायोजित किया जाता है
अंततः एक उचित pcapng फ़ाइल प्राप्त करने के लिए।

विकल्प

-डी, --डीप-स्कैन
गहरा स्कैन बलपूर्वक करें (डिफ़ॉल्ट = 0)
यह विकल्प pcapfix को संपूर्ण फ़ाइल के अंदर किसी भी पैकेट को स्कैन करने के लिए बाध्य करेगा (इसके बजाय)।
केवल प्रथम 65535 बाइट्स में से)।

-n, --pcapng
फ़ाइल फ़ॉर्मेट को PCAPNG पर बाध्य करें (डिफ़ॉल्ट = 0)
यह विकल्प pcapfix को इनपुट फ़ाइल को ठीक करने के लिए बाध्य करेगा क्योंकि यह pcapng प्रारूप में थी
(नष्ट फ़ाइल हेडर के लिए उपयोगी)।

-ओ, --आउटफाइल
आउटपुट फ़ाइल नाम सेट करें. डिफ़ॉल्ट इनपुट फ़ाइल "fixed_" से जुड़ी होगी।

-t, --डेटा-लिंक-प्रकार
डेटा लिंक प्रकार (डिफ़ॉल्ट = 1)
(नीचे नोट्स अनुभाग देखें।)

-v, --verbose
वर्बोज़ आउटपुट सक्षम करें (डिफ़ॉल्ट = 0)
आप वर्बोसिटी बढ़ाने के लिए एकाधिक -v विकल्पों का उपयोग कर सकते हैं।
पैकेज खोज के दौरान 2 की वर्बोसिटी के परिणामस्वरूप बहुत अधिक आउटपुट डेटा प्राप्त होगा।

उदाहरण

डीप स्कैन मोड का उपयोग करके pcap फ़ाइल को सुधारें, क्योंकि फ़ाइल के बड़े ब्लॉक दूषित हो गए हैं।
pcapfix -d फ़ाइल.pcap

वर्बोज़ आउटपुट का उपयोग करके क्षतिग्रस्त_फ़ाइल.pcapng फ़ाइल की मरम्मत करें।
pcapfix -v क्षतिग्रस्त_फ़ाइल.pcapng

फ़ाइल wlan_traffic.pcap को सुधारें और डेटा लिंक प्रकार को 119 (PRISM HEADER) पर बाध्य करें।
pcapfix -t 119 wlan_traffic.pcap

क्षतिग्रस्त.pcapng फ़ाइल की मरम्मत करें जिसका फ़ाइल हेडर दूषित है और उसके प्रारूप को बाध्य करें
pcapng.
pcapfix -n क्षतिग्रस्त.pcapng

टिप्पणियाँ

गहरा स्कैन

क्लासिक pcap फ़ाइलों में, pcapfix केवल पहले 65536 बाइट्स (अधिकतम पैकेट) को स्कैन करेगा
लंबाई) एक उचित पहले पैकेट के लिए। यदि आप ऊपर भी पैकेट डिटेक्शन को बाध्य करना चाहते हैं
इस सीमा (उदाहरण के लिए क्योंकि आपकी फ़ाइल भारी रूप से नष्ट हो गई है) आप डीप का उपयोग कर सकते हैं
स्कैन विकल्प (-डी)।

यह विकल्प pcapng फ़ाइलों के लिए आवश्यक नहीं है क्योंकि पूरी फ़ाइल व्यवस्थित होती है
ब्लॉक जो डिफ़ॉल्ट रूप से 'असीमित' हैं। परिणाम में pcapfix हमेशा संपूर्ण स्कैन करेगा
आगे के ब्लॉक के लिए pcapng फ़ाइल।

पीसीएपीएनजी प्रारूप

Pcapfix मरम्मत करने से पहले फ़ाइल स्वरूप (pcap / pcapng) की पहचान करने का प्रयास करेगा
कोई और जाँच। यदि हेडर स्वयं दूषित है, तो यह प्रारूप मान लेगा
क्लासिक पैक बनें। इस व्यवहार को बदलने के लिए आप टूल को pcapng करने के लिए बाध्य कर सकते हैं-
-n (--pcapng) विकल्प की आपूर्ति करके मरम्मत करें।

शब्दाडंबर

आप वर्बोसिटी बढ़ाने के लिए एकाधिक -v विकल्पों का उपयोग कर सकते हैं। 2 की वर्बोसिटी परिणामित होगी
पैकेज खोज के दौरान बहुत अधिक आउटपुट डेटा में।

ASCII-मोड का तबादला फ़ाइलें (एफ़टीपी)

Pcapfix उन pcap फ़ाइलों की मरम्मत करने में सक्षम है जिन्हें ascii-मोड के माध्यम से स्थानांतरित किया गया है
एफ़टीपी. उन फ़ाइलों को बनाने के लिए ही एक उचित pcap संरचना बनाई जाएगी
वायरशार्क आदि द्वारा पठनीय। पैकेट के अंदर का डेटा (और कुछ पीकैप हेडर) हो सकता है
अभी भी भ्रष्ट हो जाओ. उन पैकेटों को ठीक करने के लिए पैकेट संरचना के अंदर गहराई से देखें
(जैसे चेकसम) आवश्यक होगा.

जानकारी संपर्क प्रकार

आप -t विकल्प प्रदान करके pcapfix परिवर्तन कर सकते हैं/अपने डेटा लिंक प्रकार का चयन कर सकते हैं।
यद्यपि आप 0 और 255 के बीच डेटा लिंक प्रकार संख्या का चयन कर सकते हैं, केवल निम्नलिखित
प्रकार असाइन किए गए हैं: यदि डेटा लिंक प्रकार फ़ील्ड दूषित है, तो pcapfix चयन करेगा
डिफ़ॉल्ट रूप से LINKTYPE_ETHERNET.

देख http://www.tcpdump.org/linktypes.html अधिक जानकारी के लिए.

नंबर LINK_TYPE

0 LINKTYPE_NULL
1 LINKTYPE_ईथरनेट
6 LINKTYPE_TOKEN_RING
7 LINKTYPE_ARCNET_BSD
8 LINKTYPE_SLIP
9 LINKTYPE_PPP
10 LINKTYPE_FDDI
50 LINKTYPE_PPP_HDLC
51 LINKTYPE_PPP_ETHER
100 LINKTYPE_ATM_RFC1483
101 LINKTYPE_RAW
104 LINKTYPE_C_HDLC
105 LINKTYPE_IEEE802_11
107 LINKTYPE_FRELAY
108 LINKTYPE_LOOP
113 LINKTYPE_LINUX_SLL
114 LINKTYPE_LTALK
117 LINKTYPE_PFLOG
119 LINKTYPE_PRISM_HEADER
122 LINKTYPE_IP_OVER_FC
123 LINKTYPE_SUNATM
127 LINKTYPE_IEEE802_11_RADIO
129 LINKTYPE_ARCNET_LINUX
138 LINKTYPE_APPLE_IP_OVER_IEEE1394
139 LINKTYPE_MTP2_WITH_PHDR
140 LINKTYPE_MTP2
141 LINKTYPE_MTP3
142 LINKTYPE_SCCP
143 LINKTYPE_DOCSIS
144 LINKTYPE_LINUX_IRDA
147-162 LINKTYPE_USER0-LINKTYPE-USER15
163 LINKTYPE_IEEE802_11_RADIO_AVS
166 LINKTYPE_PPP_PPPD
169 LINKTYPE_GPRS_LLC
177 LINKTYPE_LINUX_LAPD
187 LINKTYPE_BLUETOOTH_HCI_H4
189 LINKTYPE_USB_LINUX
192 LINKTYPE_PPI
195 LINKTYPE_IEEE802_15_4
196 LINKTYPE_SITA
197 LINKTYPE_ERF
201 LINKTYPE_BLUETOOTH_HCI_H4_WITH_PHDR
202 LINKTYPE_AX25_KISS
203 LINKTYPE_LAPD
204 LINKTYPE_PPP_WITH_DIR
205 LINKTYPE_C_HDLC_WITH_DIR
206 LINKTYPE_FRELAY_WITH_DIR
209 LINKTYPE_IPMB_LINUX
215 LINKTYPE_IEEE802_15_4_NONASK_PHY
220 LINKTYPE_USB_LINUX_MMAPPED
224 LINKTYPE_FC_2
225 LINKTYPE_FC_2_WITH_FRAME_DELIMS
226 लिंकटाइप_आईपीनेट
227 LINKTYPE_CAN_SOCKETCAN
228 LINKTYPE_IPV4
229 LINKTYPE_IPV6
230 LINKTYPE_IEEE802_15_4_NOFCS
231 LINKTYPE_DBUS
235 LINKTYPE_DVB_CI
236 LINKTYPE_MUX27010
237 LINKTYPE_STANAG_5066_D_PDU
239 LINKTYPE_NFLOG
240 LINKTYPE_NETANALYZER
241 LINKTYPE_NETANALYZER_TRANSPARENT
242 LINKTYPE_IPOIB
243 LINKTYPE_MPEG_2_TS
244 LINKTYPE_NG40
245 LINKTYPE_NFC_LLCP

विकास

यह उपकरण अभी भी विकासाधीन है! कृपया कोई और इच्छा, सुविधा अनुरोध या भेजें
संकलन और निष्पादन में समस्याएँ [ईमेल संरक्षित]. इसके अतिरिक्त आप मुझे भेज सकते हैं
pcap/pcapng फ़ाइलें जिन्हें pcapfix को बेहतर बनाने और आपका प्राप्त करने के लिए भी मरम्मत नहीं की जा सकीं
फ़ाइल की मरम्मत की गई.

अधिक जानकारी के लिए pcapfix होमपेज पर जाएँ http://f00l.de/pcapfix/.

संदेश और बाहर निकलें कोड

1, फ़ाइल ख़राब हो गई थी और उसकी मरम्मत कर दी गई है
0, फ़ाइल उचित है; मरम्मत के लिए कुछ भी नहीं
-1, अमान्य विकल्प/पैरामीटर दिए गए हैं
-2, पढ़ने के लिए इनपुट फ़ाइल नहीं खोल सकता
-3, लिखने के लिए आउटपुट फ़ाइल नहीं खोल सकता
-4, इनपुट फ़ाइल खाली है
-5, इनपुट फ़ाइल बहुत छोटी है
-6, फ़ाइल प्रकार समर्थित नहीं है
-11, pcap/pcapng फ़ाइल नहीं
-12, फ़ाइल को सुधारने में असमर्थ
-13, इनपुट फ़ाइल पढ़ते समय ईओएफ
-255, अज्ञात त्रुटि

इतिहास

1.1.0 - 31.08.2013
* वैध pcapng प्रारूप (epb) के लिए जोड़े गए चेक
* चुने गए निश्चित फ़ाइल नाम में --आउटफ़ाइल पैरामीटर जोड़ा गया
* बेहतर pcapng पैकेट संरेखण (पीबी, एसपीबी, एनआरबी)
* बेहतर pcapng विकल्प फ़ील्ड हैंडलिंग
* बेहतर स्थिति और वर्बोसिटी आउटपुट
* अदला-बदली की गई पैक फ़ाइलों के साथ मरम्मत संबंधी बग को ठीक किया गया
* MacOS संकलन समस्या को ठीक किया गया
* फिक्स्ड विंडोज़ आउटपुट फ़ाइल नाम एक्सटेंशन गायब है
* कई छोटी-मोटी बग्स को ठीक किया गया

1.0.2 - 18.02.2013
* 2 बिट सिस्टम पर 32 जीबी से बड़ी फ़ाइलों के लिए समर्थन जोड़ा गया

1.0.1 - 03.11.2013
* जोड़ा गया पुनर्भुगतान ब्लॉक प्रकार आईडी शून्य (pcapng)
* ईपीबी (पीकैपएनजी) के अंदर कैप्चर लंबाई की अतिरिक्त मरम्मत
* लापता हेडर (पीकैप) पर डेटा लिंक प्रकार को ईथरनेट पर सेट करें
* गुम पीकैप हेडर थ्रेशोल्ड को बदल दिया गया
* फिक्स्ड मामूली कीड़े

1.0.0 - 12.10.2013
* pcapng समर्थन जोड़ा गया
* नैनोसेकंड समर्थन जोड़ा गया (अंक #1)
* बेहतर कंसोल आउटपुट
* मामूली कीड़े तय

0.7.3 - 16.06.2013
* स्नूप फ़ाइल का पता लगाना जोड़ा गया
* 32 बिट आर्किटेक्चर पर बड़ी फ़ाइल समर्थन जोड़ा गया
* लापता हेडर पहचान में सुधार हुआ
* हर्ड और केफ्रीबीएसडी आर्किटेक्चर पर संकलन त्रुटियों को ठीक किया गया
* फिक्स्ड मामूली कीड़े

0.7.2 - 30.03.2013
* अब Apple सिस्टम पर ठीक से संकलित होता है
* मैन-पेज इंस्टॉल करने में आने वाली समस्याएं ठीक हो गईं (कुछ सिस्टम पर)

0.7.1 - 03.01.2013
* विंडोज़64 सिस्टम पर वास्तव में फ़ाइल पॉइंटर अपवाद को ठीक किया गया
* अद्यतन मैन-पेज

0.7 - 18.10.2012
* स्वैप्ड (बड़ी एंडियन) पैक फ़ाइलों के लिए अतिरिक्त समर्थन
* अब OpenBSD पर ठीक से संकलित हो गया है
* विंडोज़64 सिस्टम पर फ़ाइल पॉइंटर अपवाद को ठीक किया गया
* दूषित पैकेट 65536 बाइट्स से बड़ा होने पर डिटेक्शन बग को ठीक किया गया
* WLAN ट्रैफ़िक से निपटने के लिए न्यूनतम पैकेट सीमा तय की गई

0.6 - 20.05.2012
* संपूर्ण फ़ाइल के अंदर पैकेट का पता लगाने के लिए बाध्य करने के लिए डीप स्कैन विकल्प (-डी) जोड़ा गया
* पीकैप हेडर में एएससीआईआई-भ्रष्टाचार का पता लगाता है (यूनिक्स->विन)
* बेहतर वैश्विक हेडर और पैकेट जांच (0 <= उपयोगक <= 1000000)
* उन फ़ाइलों की मरम्मत करें जिनका पहला पैकेट पूरी तरह से दूषित है
* बड़े आकार के पैकेटों की मरम्मत करें
* अंतिम पैकेट बेमेल सुधार में सुधार हुआ
* ईओएफ पर निश्चित रीडिंग पैकेट

0.5 - 05.05.2012
* उन फ़ाइलों की मरम्मत करें जो पैकेट कालानुक्रमिक रूप से सहेजे नहीं गए थे
* ओवरलैपिंग पैकेटों का पता लगाएं और उनकी मरम्मत करें
* कट-ऑफ पीसीएपी फ़ाइलों का पता लगाएं और उनकी मरम्मत करें
* एएससीआई-मोड स्थानांतरित पीकैप फ़ाइलों का पता लगाएं और उनकी मरम्मत करें (केवल पीकैप हेडर!)
* प्रगति पट्टी जोड़ी गई
* मैन-पेज जोड़ा गया

0.4 - 27.04.2012
* पूरी तरह से पुन: डिज़ाइन किया गया पैकेट डिटेक्शन एल्गोरिदम (बॉटम-अप-रिकवरी को प्रतिस्थापित किया गया)।
क्रूर-बल-पैकेट-अनुमान लगाना)
* अतिरिक्त संभाव्यता जांचों द्वारा पहचान दर में सुधार
* बड़ी पैक फ़ाइलों की मरम्मत करते समय गति में वृद्धि

0.3 - 31.03.2012
* पुनर्प्राप्त करते समय पैकेट का आकार 65536 से छोटा होने की जाँच की जाएगी
* मान्यता तब जोड़ी गई जब कोई फ़ाइल बिल्कुल भी pcap फ़ाइल नहीं लगती
* विंडोज़ सिस्टम पर अब ठीक से संकलित (dev-cpp के साथ परीक्षण किया गया)
* डेटा लिंक प्रकार को मैन्युअल रूप से चुनने का विकल्प जोड़ा गया

0.2 - 11.03.2012
* pcapfix अब 64 बिट सिस्टम पर सही ढंग से संकलित होता है
* जब कोई फ़ाइल नाम नहीं दिया गया तो सेगफॉल्ट को ठीक किया गया
* फिक्स्ड (इनपुट) फाइल नहीं मिली, डायरेक्टरी में बग अलग है
* वैश्विक हेडर में ईथरनेट के अलावा अन्य डेटा लिंक प्रकारों की पहचान जोड़ी गई
* स्रोत कोड दस्तावेज़ीकरण जोड़ा गया

0.1 - 01.03.2012
*यह पहला संस्करण है, सब कुछ बदल गया है :-)

कॉपीराइट

कॉपीराइट (सी) 2012-2014 रॉबर्ट क्रॉस

Pcapfix मुफ़्त सॉफ़्टवेयर है: आप इसे शर्तों के तहत पुनर्वितरित और/या संशोधित कर सकते हैं
जीएनयू जनरल पब्लिक लाइसेंस, जैसा कि फ्री सॉफ्टवेयर फाउंडेशन द्वारा प्रकाशित किया गया है, या तो संस्करण 3
लाइसेंस का, या कोई बाद का संस्करण।

Pcapfix को इस उम्मीद में वितरित किया जाता है कि यह उपयोगी होगा, लेकिन बिना किसी वारंटी के;
किसी विशेष उद्देश्य के लिए व्यापारिकता या उपयुक्तता की निहित वारंटी के बिना भी।
अधिक विवरण के लिए जीएनयू जनरल पब्लिक लाइसेंस देखें।

onworks.net सेवाओं का उपयोग करके ऑनलाइन pcapfix का उपयोग करें