This topic created in 3423 days ago, the information mentioned may be changed or developed.
Linux 下的一个程序，忘了叫什么名了 它可以以 sql 语句的形式查询 pcap 包中的 DNS 记录 输出文本形式
大家有知道的没？
 |
1
ElmerZhang Dec 12, 2016
查询 pcap 的没用过，不过可以试试 q http://harelba.github.io/q/
可以用 SQL 直接查询文本或者 CSV |
 |
2
q397064399 Dec 12, 2016
果断时间弄一个，直接整合 sqllite 把 dns 查询记录 写进 db
|
 |
3
anonymoustian OP @q397064399 那个程序很友好 叫 dnssql 还是 sqldns 之类的 就是想不起名了
|
|
4
anonymoustian OP @q397064399 找到了 谢谢回复，叫做 PacketQ http://jpmens.net/2011/05/23/packetq-sql-queries-on-dns-pcap-files/
|
Select Language