网络抓包数据文件（.pcap/.cap）解析工具（Java实现）

最新推荐文章于 2024-09-05 08:04:30 发布
最新推荐文章于 2024-09-05 08:04:30 发布
阅读量7.9k 收藏 23
点赞数 2
分类专栏： Java基础 文章标签： java 报文数据 通信 pcap cap
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zzj_csdn/article/details/120515426
版权

前言

pcap/.cap文件是常用的数据报存储格式文件，数据按照特定格式存储，普通编辑器无法正常打开该类型文件，使用Ultra Edit编辑器能够以16进制的格式查看数据，无法直观查看数据重要信息。需要特定的解析工具软件读取查看如WiresharkPortable或Microsoft Network Monitor等。


问题

然而一些开发任务需要数据文件（.pcap/.cap）某项信息进行后续处理，无法使用软件获取信息输入到程序中，对开发任务带来一些困难。


解决

引入pcap4j库，该库通过网络接口捕获数据包并将它们转换为 Java 对象。可以通过从数据包转换而来的 Java 对象来获取/设置数据包头的每个字段。您还可以从头开始制作数据包对象。pcap4j还具有更强大的功能，有兴趣可关注微信公众号：Java烂笔头，回复：pcap4j-1，查看完整源码及说明。


示例代码

maven 依赖

<dependencies>
    <dependency>
      <groupId>org.pcap4j</groupId>
      <artifactId>pcap4j-core</artifactId>
      <version>1.8.2</version>
    </dependency>
    <dependency>
      <groupId>org.pcap4j</groupId>
      <artifactId>pcap4j-packetfactory-static</artifactId>
      <version>1.8.2</version>
    </dependency>
  </dependencies>
package org.pcap4j.sample;
import java.io.EOFException;
import java.util.concurrent.TimeoutException;
import org.pcap4j.core.NotOpenException;
import org.pcap4j.core.PcapHandle;
import org.pcap4j.core.PcapHandle.TimestampPrecision;
import org.pcap4j.core.PcapNativeException;
import org.pcap4j.core.Pcaps;
import org.pcap4j.packet.Packet;

@SuppressWarnings("javadoc")
public class ReadPacketFile {

  private static final int COUNT = 5;

  private static final String PCAP_FILE_KEY = ReadPacketFile.class.getName() + ".pcapFile";
  private static final String PCAP_FILE =
      System.getProperty(PCAP_FILE_KEY, "src/main/resources/echoAndEchoReply.pcap");

  private ReadPacketFile() {}

  public static void main(String[] args) throws PcapNativeException, NotOpenException {
    PcapHandle handle;
    try {
      handle = Pcaps.openOffline(PCAP_FILE, TimestampPrecision.NANO);
    } catch (PcapNativeException e) {
      handle = Pcaps.openOffline(PCAP_FILE);
    }

    for (int i = 0; i < COUNT; i++) {
      try {
        Packet packet = handle.getNextPacketEx();
        System.out.println(handle.getTimestamp());
        System.out.println(packet);
      } catch (TimeoutException e) {
      } catch (EOFException e) {
        System.out.println("EOF");
        break;
      }
    }

    handle.close();
  }
}

2012-09-12 13:27:27.609228
[Ethernet Header (14 bytes)]
  Destination address: 00:01:8e:f9:a7:60
  Source address: 04:7d:7b:4c:2f:0a
  Type: 0x0800 (IPv4)
[IPv4 Header (20 bytes)]
  Version: 4 (IPv4)
  IHL: 5 (20 [bytes])
  TOS: [precedence: 0 (Routine)] [tos: 0 (Default)] [mbz: 0]
  Total length: 60 [bytes]
  Identification: 18814
  Flags: (Reserved, Don't Fragment, More Fragment) = (false, false, false)
  Fragment offset: 0 (0 [bytes])
  TTL: 128
  Protocol: 1 (ICMPv4)
  Header checksum: 0x0000
  Source address: /192.168.2.101
  Destination address: /192.168.2.1
[ICMPv4 Common Header (4 bytes)]
  Type: 8 (Echo)
  Code: 0 (No Code)
  Checksum: 0x4c5b
[ICMPv4 Echo Header (4 bytes)]
  Identifier: 256
  SequenceNumber: 1
[data (32 bytes)]
  Hex stream: 61 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e 6f 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69

2012-09-12 13:27:27.609965
[Ethernet Header (14 bytes)]
  Destination address: 04:7d:7b:4c:2f:0a
  Source address: 00:01:8e:f9:a7:60
  Type: 0x0800 (IPv4)
[IPv4 Header (20 bytes)]
  Version: 4 (IPv4)
  IHL: 5 (20 [bytes])
  TOS: [precedence: 0 (Routine)] [tos: 0 (Default)] [mbz: 0]
  Total length: 60 [bytes]
  Identification: 30935
  Flags: (Reserved, Don't Fragment, More Fragment) = (false, false, false)
  Fragment offset: 0 (0 [bytes])
  TTL: 64
  Protocol: 1 (ICMPv4)
  Header checksum: 0x7c33
  Source address: /192.168.2.1
  Destination address: /192.168.2.101
[ICMPv4 Common Header (4 bytes)]
  Type: 0 (Echo Reply)
  Code: 0 (No Code)
  Checksum: 0x545b
[ICMPv4 Echo Reply Header (4 bytes)]
  Identifier: 256
  SequenceNumber: 1
[data (32 bytes)]
  Hex stream: 61 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e 6f 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69

2012-09-12 13:27:28.611932
[Ethernet Header (14 bytes)]
  Destination address: 00:01:8e:f9:a7:60
  Source address: 04:7d:7b:4c:2f:0a
  Type: 0x0800 (IPv4)
[IPv4 Header (20 bytes)]
  Version: 4 (IPv4)
  IHL: 5 (20 [bytes])
  TOS: [precedence: 0 (Routine)] [tos: 0 (Default)] [mbz: 0]
  Total length: 60 [bytes]
  Identification: 18815
  Flags: (Reserved, Don't Fragment, More Fragment) = (false, false, false)
  Fragment offset: 0 (0 [bytes])
  TTL: 128
  Protocol: 1 (ICMPv4)
  Header checksum: 0x0000
  Source address: /192.168.2.101
  Destination address: /192.168.2.1
[ICMPv4 Common Header (4 bytes)]
  Type: 8 (Echo)
  Code: 0 (No Code)
  Checksum: 0x4c5a
[ICMPv4 Echo Header (4 bytes)]
  Identifier: 256
  SequenceNumber: 2
[data (32 bytes)]
  Hex stream: 61 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e 6f 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69

2012-09-12 13:27:28.61251
[Ethernet Header (14 bytes)]
  Destination address: 04:7d:7b:4c:2f:0a
  Source address: 00:01:8e:f9:a7:60
  Type: 0x0800 (IPv4)
[IPv4 Header (20 bytes)]
  Version: 4 (IPv4)
  IHL: 5 (20 [bytes])
  TOS: [precedence: 0 (Routine)] [tos: 0 (Default)] [mbz: 0]
  Total length: 60 [bytes]
  Identification: 30936
  Flags: (Reserved, Don't Fragment, More Fragment) = (false, false, false)
  Fragment offset: 0 (0 [bytes])
  TTL: 64
  Protocol: 1 (ICMPv4)
  Header checksum: 0x7c32
  Source address: /192.168.2.1
  Destination address: /192.168.2.101
[ICMPv4 Common Header (4 bytes)]
  Type: 0 (Echo Reply)
  Code: 0 (No Code)
  Checksum: 0x545a
[ICMPv4 Echo Reply Header (4 bytes)]
  Identifier: 256
  SequenceNumber: 2
[data (32 bytes)]
  Hex stream: 61 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e 6f 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69

2012-09-12 13:27:29.611909
[Ethernet Header (14 bytes)]
  Destination address: 00:01:8e:f9:a7:60
  Source address: 04:7d:7b:4c:2f:0a
  Type: 0x0800 (IPv4)
[IPv4 Header (20 bytes)]
  Version: 4 (IPv4)
  IHL: 5 (20 [bytes])
  TOS: [precedence: 0 (Routine)] [tos: 0 (Default)] [mbz: 0]
  Total length: 60 [bytes]
  Identification: 18816
  Flags: (Reserved, Don't Fragment, More Fragment) = (false, false, false)
  Fragment offset: 0 (0 [bytes])
  TTL: 128
  Protocol: 1 (ICMPv4)
  Header checksum: 0x0000
  Source address: /192.168.2.101
  Destination address: /192.168.2.1
[ICMPv4 Common Header (4 bytes)]
  Type: 8 (Echo)
  Code: 0 (No Code)
  Checksum: 0x4c59
[ICMPv4 Echo Header (4 bytes)]
  Identifier: 256
  SequenceNumber: 3
[data (32 bytes)]
  Hex stream: 61 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e 6f 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69

完整源码

示例源码关注微信公众号：Java烂笔头，回复：pcap4j

应用场景

需求：当数据块比较大时，数据块会被压缩，当需要通过抓包来查看数据包内容时，无法直接通过软件查看。给实际工程问题排查带来不便，需要开发一个工具，判断数据是否被压缩，如果压缩进行解压。
               功能：解析报文，报文协议如下：提取出压缩的报文，并解压其中的数据，输出解压后的二进制数据。
                输入：抓取的设备的报文文件。
                输出：将解压的二进制数据输出。
                        格式：
                                时间：
                                源ip：
                                宿ip：
                                数据：

思路：通过pcap4j解析库可以直接读取每条数据的时间、源地址、宿地址、十六进制数据，其次通过Microsoft Network Monitor软件查看报文数据，找出表示是否压缩的十六进制数据位，找出每条数据的表示压缩位的位置规律，将该位转为二进制的最后一位表示是否压缩，1表示压缩，0表示未压缩。然后将压缩的数据转为二进制输出即可。

 

此处源码不便展示，如果需要可关注并私信微信公众号：Java烂笔头

 

Java烂笔头any
关注
专栏目录
Java自动调用wireshark解析pcap文件并输出结果
weixin_42209881的博客
04-16 886
左边是代码输出的字符串，右边是wireshark手动解析的，一模一样，如果想讲究的话，也可以把左边的字符串格式化，放在一个tree里，看起来也比较有层次感。首先主机上得先安装wireshark的工具软件，然后最好把环境变量配上，如果不配的话，调用的时候，需要用绝对路径，建议配上环境变量，关于pcap文件的介绍，和怎么使用代码手动生成一份pcap文件，可以参考我在其他文章中的介绍，直接就可以看到返回的结果，和wireshark里一模一样的，有了pcap文件之后，再看怎么调用wireshark解析。
Java之Pcap文件解析(三：解析文件)
GuLu_GuLu_jp的专栏
01-11 1万+
前言 数据结构已经定义好了，那么现在就开始正式解析Pcap文件了。 注：以下仅贴出核心代码，项目全部代码会在文章结尾处给出下载链接 解析Pcap文件 1 读取整个Pcap文件到内存 FileInputStream fis = null; try { fis = new FileInputStream(pcap); int m = fis...
解析pcap包工具
10-04
能把抓到的pcap包文件中g.729编码的rtp流解析存为wav文件
pacp解析java代码
05-23
使用java代码解析pacp文件，划分五元组，解析每位的数据
PacketQ：高效解析PCAP文件的开源利器
最新发布
gitblog_00429的博客
09-05 463
PacketQ：高效解析PCAP文件的开源利器 PacketQA tool that provides a basic SQL-frontend to PCAP-files项目地址:https://gitcode.com/gh_mirrors/pa/PacketQ 项目介绍 在网络分析领域，PCAP文件的解析是一项基础而重要的任务。PacketQ作为一款开源的命令行工具，为用户提供了直接在PCA...
可视化数据包分析工具-CapAnalysis
weixin_33728268的博客
11-16 614
可视化数据包分析工具-CapAnalysis我们知道，Xplico是一个从pcap文件中解析出IP流量数据的工具，本文介绍又一款实用工具—CapAnalysis（可视化数据包分析工具），将比Xplico更加细致的分析功能，先别着急安装，下面我们首先了解Pcap包的基本结构，然后告诉你如何使用，最后是一段多媒体教程给大家演示一些精彩环节。下面这段我制作的可视化视频也深受大家喜欢：http://www...
Network学习6_Java之Pcap文件解析(一：Pcap格式分析)
wang_zhenwei的博客
08-23 1849
前言 需求 本系列文章主要完成以下功能：  1. 对Pcap文件进行解析，并从中提取TCP和UDP会话  2. 从TCP会话中提取出其数据负载信息 软件最终结果 [主界面]    [File 菜单]    [Help 的 About 菜单项，版权声明]    [选择Pcap文件]    [选择输出目录]    [正在解析]    [解析测试1：对
java解析Pcap文件获取五元组（可执行）
07-13
java解析Pcap文件获取五元组（可运行）
CAP文件解析
10-30
在java中对.cap文件的解析。前提需要一个JCDK的工具包。在oracle官网中可以下载，搜索java card。我用的是：JCDK3.0.4_ClassicEdition。在bin中的scriptgen.bat中需要改动set JAVA_HOME=jdk的地址，我用1.6jdk的。然后在下面有%JAVA_HOME%也需要修改为：\bin\java。例子："%JAVA_HOME%\bin\java" -Djc.home=%JC_CLASSIC_HOME% -classpath %JC_CLASSPATH% com.sun.javacard.scriptgen.Main %*。 在CMD也能运行，先到scriptgen.bat D:/XXX.cap 就可以了
java解析cap文件_tcpdump工具抓到的cap文件
weixin_42131785的博客
02-17 1563
一、链路层 ---> 以太网数据包一个数据包被称为一帧，制定这个规则的协议就是以太网协议。一个完整的以太网数据包如下图所示：整个数据帧由首部、数据和尾部三部分组成，首部固定为14个字节，包含了目标MAC地址、源MAC地址和类型；数据最短为46个字节，最长为1500个字节以太网规协议定，接入网络的设备都必须安装网络适配器，即网卡，数据包必须是从一块网卡传送到另一块网卡。而网卡地址就是数据包...
Java 解析Pcap文件（1）
qq_41512783的博客
03-11 3571
Java 解析Pcap文件（1） @author：Jingdai @date：2021.03.11 由于毕业实验是关于TLS流量分析的，所以最近学习了一下Pcap文件的解析，现记录一下。 Pcap文件结构 如果所示，Pcap文件由一个Global Header后面接着若干组Packet Header 和 Packet Data 组成。 先看一下 Global Header 的结构，它由 24B 组成，字段按照Pcap文件的顺序列出。 magic，占4B，如果它的值是0xa1b2c3d4，代表 Pc
java抓包后对pcap文件解析示例
09-04
主要介绍了java抓包后对pcap文件解析示例,需要的朋友可以参考下
解析cap文件
09-03
解析cap
PCAP文件的解析软件
07-12
具备WIRESHARK的大部分功能，主要是指针的偏移来完成的。对初学者有一定的帮助。
cap文件解析API
02-20
工作需要编写的API，带参考例子。 有时也需要下载一些其他人的源码，所以用来赚点资源分。 如果有人急切想要但无资源分，请发邮件到weihong_ou@126.com索取
java网络抓包程序
12-31
Java网络抓包程序是用于捕获网络数据包的工具，它可以帮助开发者、网络管理员或安全专家分析网络流量，检查通信协议、排查网络问题或者进行安全审计。在Java中实现网络抓包，通常会利用第三方库如Jpcap、Pcap4J等，...
java获取tcpdump_Java网络爬虫（十四）–使用tcpdump和wireshark进行网络抓包与分析...
weixin_39927508的博客
03-01 403
最近打算通过学校的某某系统抓取一下每个学生的个人信息，由于需要进行模拟登录，所以就要对登录页面进行post参数的提交。但是在进行网络抓包的过程中，使用chrome自带的网络抓包分析工具(也就是F12)发现每次在进行登录提交表格之后，chrome并不能将所需要提交的参数表单抓取下来。问了学长原因，觉得是登录成功之后因为页面的跳转需要进行刷新，所以就将表单提交的那部分数据给刷掉了。学长提供的解决办法是...
借助WireShark解析PCAP包
阿霖
12-16 1万+
本文主要分为以下几点： 1.什么是pcap包？ 2.pcap包内容如何查看？ 3.在java程序中借助WireShark进行解析，在后台查看 目录 [toc]1.什么是pcap包 什么是pcap抓包 PCAP是一个数据包抓取库， 很多软件都是用它来作为数据包抓取工具的。 WireShark也是用PCAP库来抓取数据包的。PCAP抓取出来的数据包并不是原始的网络字节流，而是对其进行
pcap（cap）包文件解析
热门推荐
buside的博客
06-19 4万+
https://blog.csdn.net/m0_37710388/article/details/89217421 pcap文件是常用的数据报存储格式，可以理解为就是一种文件格式，只不过里面的数据是按照特定格式存储的，所以我们想要解析里面的数据，也必须按照一定的格式。普通的记事本打开pcap文件显示的是乱码，用Ultra Edit能够以16进制数据的格式显示，用wireshark这种抓...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值