Package: pcapfix (1.1.7-2) [debports]

[ Source:  ]

repara arquivos pcap e pcapng quebrados

O libpcap (Packet CAPture) fornece uma estrutura portátil para monitoramento de rede de baixo nível. Dumps de rede baseados em libpcap podem ser feitos por tcpdump, Wirehark e outras ferramentas. Às vezes, esses despejos podem ser corrompidos por vários motivos. Exemplos disso são uma cópia do Linux para o Windows com uma conversão para finalização de linha de arquivo de texto DOS/Windows (CR-LF) ou uma transferência por FTP no modo ASCII em vez do modo BINÁRIO.

O pcapfix tenta reparar seus arquivos pcap quebrados, consertando o cabeçalho global e recuperando os pacotes pesquisando e adivinhando os cabeçalhos dos pacotes.

O pcapfix primeiro percorrerá os pacotes de cima para baixo até reconhecer um corrompido usando verificações de plausibilidade. A seguir, a ferramenta aplicará força bruta nos cabeçalhos dos pacotes pcap, lendo o arquivo byte por byte. Se outro pacote apropriado for encontrado, o pcapfix restaura os dados ao adicionar um cabeçalho de pacote pcap bem formado.

O formato de arquivo PCAP Next Generation Dump (ou pcapng para abreviar) é uma tentativa de superar as limitações do formato libpcap amplamente usado hoje (mas limitado). Desde a versão 1.0.0, pcapfix funciona com o formato pcapng também.

Other Packages Related to pcapfix

• dep: libc6 (>= 2.34)

  GNU Biblioteca C: Bibliotecas compartilhadas
  also a virtual package provided by libc6-udeb

• enh: tcpdump

  analisador de tráfego de rede em linha de comando

• enh: wireshark

  network traffic analyzer - graphical interface

Download pcapfix

Download for all available architectures

Architecture	Package Size	Installed Size	Files
ppc64 (unofficial port)	38.6 kB	120.0 kB	[list of files]