Packet-capture-and-analysis

• vs编译的时候，因为用的函数接口比较老，会报错，可以在项目属性那边将c++ sdl检查修改为false。
• 生成的exe文件已管理员方式运行。

参考资料

下载配置

• winpcap下载

  • winpcap.exe
  • dev lib

• winpcap配置

过滤设置

pcap过滤器 过滤串表达式的语法

arp

• arp抓取 有最小帧长度的限制，即使是arp 14+28=42字节，也需要增加填充数字到到最小的60字节

以太网帧类型字段

• EtherType 字段中常用值及其对应的协议

LLMNR

safertos 利用LLMNR名称解析缺陷劫持内网指定主机会话 freertos

igmp

• igmp v1 v2 区别
• v3

snmp

• SNMP协议入门

python调用命令

• 子进程是一个交互进程，需要一次输入输出，直接打开一个新窗口