Go 处理PCAP文件

最新推荐文章于 2024-05-16 06:58:35 发布

IAmYaoo

最新推荐文章于 2024-05-16 06:58:35 发布

阅读量1.1k

点赞数 1

文章标签： golang 开发语言后端

本文链接：https://blog.csdn.net/ayaoweiyou/article/details/125337741

版权

PCAP文件：一个pcap文件由文件头(pacp header)和多个 (packet header && packet data) 组成，其中 (packet header && packet data) 的数量就是pcap文件中包含的packet数量。
在这里插入图片描述

本列子是通过https接口请求api获取二进制数据流接口响应数据如下
在这里插入图片描述
具体实现代码DEMO如下：

// DownloadDataPackets 下载数据包
func DownloadDataPackets(ctx context.Context, baseURI, user, pass, filter, beginTime, endTime, certPath string) (filaname string, err error) {
   
	var params = map[string]interface{
   }{
   
		//请求接口需要的数据
	}
	// 请求接口判断是否有数据，如果有数据再进行后面数据下载请求
	var respData []byte
	req_times := 0
	for {
   
		req_times += 1
		respData, err = DownloadDataPacketsRal(baseURI, params)
		if err != nil {
   
			return "", err
		}
		if dataPacketsIsExist(respData) {
   
			break
		}
		time.Sleep(time.Duration(1) * time.Second)
		if req_times > 60 {
   
			return "", nil
		}
	}
	fileName := "./packets.pcap"
	// 创建文件
	file, err := os.Create