pcap - 我可以使用PHP在Tcpdump生成的“.pcap”文件中查找http请求和响应吗？

Question

我有Tcpdump生成的“ .pcap”文件。我一直在寻找一种使用PHP读取文件中数据的方法。我尝试了几种可用的方法，但是我唯一能看到的是，有一些数据包带有针对每个数据包的时间戳记。我试图进一步阅读，但是全部都是二进制文件。

只是想问问是否有人在数据包捕获方面有经验。会很有帮助的。

到目前为止，我已经尝试了以下方法：
https://github.com/zobo/php-pcap
https://code.google.com/a/eclipselabs.org/p/php-pcap-analyzer/
和
http://systemsarchitect.net/parsing-binary-data-in-php-on-an-example-with-the-pcap-format/
http://systemsarchitect.net/

提前致谢 ：）

Answer 1

通过结合使用PHP的unpack（）函数和fread（），我能够看到从客户端计算机到互联网的http请求。上面提到的库对于检索其他信息（例如带有时间戳的客户端和服务器计算机的IP地址）也很有用。

但我无法阅读回复。这是因为从Internet服务器返回到远程客户端的数据是经过加密的，而PHP并不是检索此数据的好技术。