我正在研究关于XML-HTTP DOS攻击的硕士论文。 我有一些pcap文件和DARPA数据集，但我不知道如何使用它们来模拟DOS攻击？ 我使用Wireshark打开文件，它可以工作，但它只显示信息。 我是否需要编写程序来应用这些数据集？或者已经存在一些工具？ 提前致谢
答案 0 :(得分：1)
这是用于通过pcap库读取pcap文件（由tcpdump或wireshark输出）的C代码示例。此代码仅在我的系统（OS X 10.5和gcc）上进行测试，因此请告诉我它是否适用于您的系统。
使用：在系统上安装pcap库并使用“-lpcap”开关进行编译。对于这个程序，命令行参数是要读入的pcap文件列表。程序跟踪简单的字节数和流量，但说明了pcap_next的使用以及如何访问数据包中的数据（在这种情况下获取在IP标题处。）
试试这个：
http://inst.eecs.berkeley.edu/~ee122/fa07/projects/p2files/packet_parser.c
或者这个：