bad packets

壞包

PCAP 中「壞」資料包的集合，可用於測試軟體

• <ipv>_frag_dup_<proto>.pcap ：包含重複的片段
• <ipv>_frag_empty_<proto>.pcap ：從一個片段中刪除 IP 有效負載
• <ipv>_frag_fuzz_dst_<proto>.pcap ：目標位址模糊的多個分段封包
• <ipv>_frag_fuzz_id_<proto>.pcap ：IP ID 模糊的多個分段資料包
• <ipv>_frag_fuzz_offset_<proto>.pcap ：多個分段資料包，分段偏移模糊
• <ipv>_frag_fuzz_proto_<proto>.pcap ：IP 協定模糊的多個分段資料包
• <ipv>_frag_fuzz_src_<proto>.pcap ：來源位址模糊的多個分段資料包
• <ipv>_frag_nomf_<proto>.pcap ：從一個片段（不是最後一個）中刪除 MF（更多片段）標誌
• <ipv>_frag_offset_offbyone1_<proto>.pcap ：偏移量為一 (+1) 的片段
• <ipv>_frag_offset_offbyone2_<proto>.pcap ：偏移量為一 (-1) 的片段
• <ipv>_frag_order_<proto>.pcap ：多個資料包，其中片段按升序、降序和隨機順序排列
• <ipv>_frag_skip_first_<proto>.pcap ：沒有第一個片段的分片資料包
• <ipv>_frag_skip_last_<proto>.pcap ：沒有最後一個片段的分片資料包
• <ipv>_frag_skip_middle_<proto>.pcap ：「中間」沒有片段的分段資料包
• <ipv>_tcp_opts_tcp.pcap ：帶有 TCP 選項的封包

根據IP版本和協定產生不同的PCAP：

• <ipv> ： v4或v6
• <proto> ： udp或tcp

建造

git submodule update --init
make

注意：產生資料包時的各種選項請參閱Makefile 。

依賴關係

• Python

靜態PCAP

• 各種 DNS PCAP