bad packets

坏包

PCAP 中“坏”数据包的集合，可用于测试软件

• <ipv>_frag_dup_<proto>.pcap ：包含重复的片段
• <ipv>_frag_empty_<proto>.pcap ：从一个片段中删除 IP 有效负载
• <ipv>_frag_fuzz_dst_<proto>.pcap ：目标地址模糊的多个分段数据包
• <ipv>_frag_fuzz_id_<proto>.pcap ：IP ID 模糊的多个分段数据包
• <ipv>_frag_fuzz_offset_<proto>.pcap ：多个分段数据包，分段偏移模糊
• <ipv>_frag_fuzz_proto_<proto>.pcap ：IP 协议模糊的多个分段数据包
• <ipv>_frag_fuzz_src_<proto>.pcap ：源地址模糊的多个分段数据包
• <ipv>_frag_nomf_<proto>.pcap ：从一个片段（不是最后一个）中删除 MF（更多片段）标志
• <ipv>_frag_offset_offbyone1_<proto>.pcap ：偏移量为一 (+1) 的一个片段
• <ipv>_frag_offset_offbyone2_<proto>.pcap ：偏移量为一 (-1) 的一个片段
• <ipv>_frag_order_<proto>.pcap ：多个数据包，其中片段按升序、降序和随机顺序排列
• <ipv>_frag_skip_first_<proto>.pcap ：没有第一个片段的分片数据包
• <ipv>_frag_skip_last_<proto>.pcap ：没有最后一个片段的分片数据包
• <ipv>_frag_skip_middle_<proto>.pcap ：“中间”没有片段的分段数据包
• <ipv>_tcp_opts_tcp.pcap ：带有 TCP 选项的数据包

根据IP版本和协议生成不同的PCAP：

• <ipv> ： v4或v6
• <proto> ： udp或tcp

建造

git submodule update --init
make

注意：生成数据包时的各种选项请参见Makefile 。

依赖关系

• Python

静态PCAP

• 各种 DNS PCAP