.pcapファイルについてちょっと調べた - それ、ウニです。ナッツじゃない。パケットキャプチャではおなじみのpcapファイルについて、調べたのでまとめます。 動機 研究室で取り扱っているpcapファイルを管理するためにpcapパーサーを作ろうと思った。 そのためにpcapファイルの構造を調べたが、知りたい情報のある日本語の解説が見つからなかったので調べてまとめた。 pcapファイルの構造 HTTPパケットの入力の概要 上記ページはHitachiのuCosminexus Stream Data Platform - Application Framework システム構築・運用ガイドである。pcapファイルの構造についてはこちらに書かれてたので参考になった。 図を見た方が早いが、 Pcapファイル自体のファイルヘッダ(24バイト) キャプチャしたパケット キャプチャしたパケットのヘッダ(16バイト) キャプチャしたパケットのデータ(可変長) という構造になっているよ
