将.csv文件转换为.pcap文件

Question

我有一个csv文件，其中包含与IP网络相关的所有字段，例如源和目标IP地址，端口号，协议，时间戳等。 我可以知道是否可以将csv文件转换为正式的PCAP文件？谢谢你的建议。

Answer 1

  

我可以知道是否可以将csv文件转换为正式的PCAP文件？

如果它还具有IP数据报的有效负载，您可以编写一个程序来执行此操作。

如果它只有IP 标题信息，您也可以编写一个程序来执行此操作;你要使用IP总长度字段（你说“所有字段”，所以我假设你是指IP头中的所有字段，包括总长度）来指定在线的数据包长度pcap数据包标头，您将在pcap数据包标头中给出“捕获长度”字段，其值等于IP标头的长度。读取该数据包会在许多网络分析仪中给出错误指示 - 例如，Wireshark会报告“捕获期间数据包大小受限”错误 - 但如果您没有完整的数据包数据，那么您无能为力。