如何使用PackageDNA检测不同编程语言的软件包安全性
何使复制git clone https://github.com/ElevenPaths/packagedna 1.
本文地址：http://www.bzve.cn/html/664b67798658.html
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。
热门文章
- 1假如你是一个测试入侵侦测系统或一些网络访问控制策略的网络管理员，那么你经常需要抓取数据包并在离线状态下分析这些文件。当需要保存捕获的数据包时，我们一般会存储为 libpcap 的数据包格式 pcap，这是一种被许多开源的嗅探工具以及捕包程序广泛使用的格式。假如 pcap 文件被用于入侵测试或离线分析的话，那么在将他们注入网络之前通常要先对 pcap 文件进行一些操作。在该文中，我将介绍一些操作 pcap 文件的工具，以及如何使用它们 。Editcap 与 MergecapWireshark，是最受欢迎的 GUI 嗅探工具，实际上它带了一套非常有用的命令行工具集。其中包括 editcap 与 mergecap。editcap 是一个万能的 pcap 编辑器，它可以过滤并且能以多种方式来分割 pcap 文件。mergecap 可以将多个 pcap 文件合并为一个。 该文就是基于这些 Wireshark 命令行工具的。假如你已经安装过 Wireshark 了，那么这些工具已经在你的系统中了。假如还没装的话，那么我们接下来就安装 Wireshark 命令行工具。 需要注意的是，在基于 Debian 的发行版上我们可以不用安装 Wireshark GUI 而仅安装命令行工具，但是在 Red Hat 及 基于它的发行版中则需要安装整个 Wireshark 包。Debian, Ubuntu 或 Linux Mint复制代码代码如下:$ sudo apt-get install wireshark-commonFedora, CentOS 或 RHEL复制代码代码如下:$ sudo yum install wireshark当安装好工具后， 就可以开始使用 editca 与 mergecap 了。pcap 文件过滤通过 editcap， 我们能以很多不同的规则来过滤 pcap 文件中的内容，并且将过滤结果保存到新文件中。首先，以“起止时间”来过滤 pcap 文件。 - A < start-time >和 - B < end-time >选项可以过滤出在这个时间段到达的数据包（如，从 2:30 ～ 2:35）。时间的格式为 “ YYYY-MM-DD HH:MM:SS。复制代码代码如下:$ editcap -A 2014-12-10 10:11:01 -B 2014-12-10 10:21:01 input.pcap output.pcap 也可以从某个文件中提取指定的 N 个包。下面的命令行从 input.pcap 文件中提取100个包（从 401 到 500）并将它们保存到 output.pcap 中：复制代码代码如下:$ editcap input.pcap output.pcap 401-500使用 -D < dup-window > （dup-window可以看成是对比的窗口大小，仅与此范围内的包进行对比）选项可以提取出重复包。每个包都依次与它之前的 < dup-window >-1 个包对比长度与MD5值，假如有匹配的则丢弃。复制代码代码如下:$ editcap -D 10 input.pcap output.pcap 遍历了 37568 个包, 在 10 窗口内重复的包仅有一个，并丢弃。也可以将 < dup-window >定义成时间间隔。使用-w < dup-time-window >选项，对比< dup-time-window >时间内到达的包。复制代码代码如下:$ editcap -w 0.5 input.pcap output.pcap 检索了 50000 个包, 以0.5s作为重复窗口，未找到重复包。分割 pcap 文件当需要将一个大的 pcap 文件分割成多个小文件时，editcap 也能起很大的作用。将一个 pcap 文件分割成数据包数目相同的多个文件复制代码代码如下:$ editcap -c 输出的每个文件有相同的包数量，以 < output-prefix >-NNNN的形式命名。以时间间隔分割 pcap 文件复制代码代码如下: $ editcap -i 合并 pcap 文件假如想要将多个文件合并成一个，用 mergecap 就很方便。当合并多个文件时，mergecap 默认将内部的数据包以时间先后来排序。复制代码代码如下:$ mergecap -w output.pcap input.pcap input2.pcap [input3.pcap . . .]假如要忽略时间戳，仅仅想以命令行中的顺序来合并文件，那么使用 -a 选项即可。例如，下列命令会将 input.pcap 文件的内容写入到 output.pcap, 并且将 input2.pcap 的内容追加在后面。复制代码代码如下:$ mergecap -a -w output.pcap input.pcap input2.pcap 总结在这篇指导中，我演示了多个 editcap、 mergecap 操作 pcap 文件的例子。除此之外，还有其它的相关工具，如 reordercap用于将数据包重新排序，text2pcap 用于将 pcap 文件转换为文本格式， pcap-diff用于比较 pcap 文
- 2Windows7ISO安装系统教程（使用Windows7ISO镜像文件安装操作系统的完整教程）
- 3重要性（如何保护空调过滤网免受污染）
- 4离线版装系统教程（一步步教您如何在无网络环境下完成系统安装）
- 5探索AKGN20NC耳机的音质和功能（一款耳机的卓越音质和令人惊叹的功能）
- 6三星笔记本Win7系统更换教程（详细指导三星笔记本从Win7系统升级换成其他操作系统）
- 7U盘锁如何解锁？（解决U盘锁无法打开的问题）
- 8如何解决QQ安装失败问题（掌握这些技巧，让QQ安装变得轻松无忧）
- 9IBM电脑开机报风扇错误的原因与解决方法（探究IBM电脑风扇错误的常见原因，帮助用户解决开机报错问题）
- 10华硕笔记本使用U盘启动安装系统教程（以简易方式为华硕笔记本添加新系统）
- 11小米Max电池续航能力详解（长达两天的续航时间，是手机用户的福音）
- 12GPT硬盘引导修复教程（从头了解GPT硬盘引导修复，修复常见问题轻松搞定）
全站热门
热门文章
- 1识别人物主题的图像分析技术（通过图像识别技术快速准确地识别图片中的人物）
- 2GalaxyJ3是一款如何的手机？（探索GalaxyJ3的功能与性能）
- 3魅族3DTouch技术（探索魅族3DTouch技术的创新功能和用户体验）
- 4碧维视产品评测（为您带来极致观影体验的关键）
- 5以夏普保安的服务质量如何？（客户评价和行业口碑如何？）
- 6华为回收宝（以技术创新为支撑，华为回收宝在电子废弃物回收领域大放异彩）
- 7手机硬盘芯片数据读取技术的研究与应用（解析手机硬盘芯片数据恢复的关键技术与方法）
- 8U盘数据恢复服务收费解析（详细了解U盘数据恢复服务的收费标准及计费方式）
- 9查找无用的镜像使用Ubuntu一段时间后，就会发觉由于自动升级，系统里安装了很多内核。始终用不到的旧内核有必要清理一下，以节省启动时间和硬盘空间。首先可查看当前用的内核是哪个，可通过命令：uname -a 来获得信息。例如我台式机上显示为：复制代码代码如下:复制代码代码如下:在删除旧内核之前，记住最好留有2个最近的内核（最新的和上一个版本），以防主要的版本出错。现在就让我们看看如何在Ubuntu上清理旧内核。在Ubuntu内核镜像包含了以下的包。linux-image-: 内核镜像复制代码代码如下:复制代码代码如下:复制代码代码如下:复制代码代码如下:$ sudo update-grub2现在就重启来验证GRUB菜单是否已经正确清理了。
- 10730GT（探索730GT的优势和魅力，让您驾驶成为一种享受）