java - 如何快速创建网络取证 Pcap 分析仪？

Question

我想为我的论文“网络取证挑战”创建一个应用程序，它可以获取任何 PCAP 文件并呈现包含尽可能多信息的 HTML 分析文件，可能与搜索 ip 查找的 API 相结合。我对 Python 或 C++ 的了解很少，所以我决定从 jNetPcap 开始，这是一个 libpcap 的 Java 库。我想知道这个库的局限性以及您在不到一周的时间内创建该软件的建议。事实上，我一直在尝试重新组装 TCP 流，但惨遭失败。这是创建此类应用程序的最佳语言吗？有人知道类似的项目吗？

Answer 1

Java 对于该应用程序来说可以正常工作。我建议您先设计应用程序，然后再编码。

我并没有刻薄。直接跳入编码是很诱人的，尤其是在很短的时间内。您需要抵制这种诱惑，从键盘上退后一步，准确确定要向应用程序用户(您)呈现的内容，然后确定如何从输入数据(pcap 文件)中获取这些内容。一旦你解决了这个问题，编写代码就变得“简单”了。您需要有一个明确的目标，否则您将永远不知道何时完成。

此外，您需要确保自己可以说“已经足够好了”，而​​不是力求完美，因为完美很少会出现。