pcap - 我可以使用 PHP 在 Tcpdump 生成的 '.pcap' 文件中查找 http 请求和响应吗？

Question

我有由 Tcpdump 生成的“.pcap”文件。我一直在寻找一种使用 PHP 读取文件中数据的方法。我已经尝试了几种可用的方法，但我唯一能看到的是有一定数量的数据包，每个数据包都有时间戳。我试图进一步阅读，但都是二进制文件。

只是想问问那里是否有人有数据包捕获的经验。会有很大帮助。

到目前为止，我已经尝试过这些方法: https://github.com/zobo/php-pcap https://code.google.com/a/eclipselabs.org/p/php-pcap-analyzer/和 http://systemsarchitect.net/parsing-binary-data-in-php-on-an-example-with-the-pcap-format/ http://systemsarchitect.net/

提前致谢:)

Answer 1

通过结合使用 PHP 的 unpack() 函数和 fread()，我能够看到从我的客户端计算机到 Internet 的 http 请求。上面提到的库对于检索其他信息也很有用，例如带有时间戳的客户端和服务器机器的 ip 地址

但我无法阅读回复。这是因为从 Internet 服务器返回到远程客户端的数据是加密的，而 PHP 不是检索这些数据的好技术。