求一个程序名，可以以 sql 语句的形式查询 pcap 包中的 DNS 记录

2016-12-12 14:43:22 +08:00
 anonymoustian

Linux 下的一个程序，忘了叫什么名了 它可以以 sql 语句的形式查询 pcap 包中的 DNS 记录 输出文本形式

大家有知道的没？

3168 次点击
所在节点    DNS
4 条回复
ElmerZhang
2016-12-12 14:57:03 +08:00
查询 pcap 的没用过，不过可以试试 q http://harelba.github.io/q/
可以用 SQL 直接查询文本或者 CSV
q397064399
2016-12-12 15:10:33 +08:00
果断时间弄一个，直接整合 sqllite 把 dns 查询记录 写进 db
anonymoustian
2016-12-12 16:05:24 +08:00
@q397064399 那个程序很友好 叫 dnssql 还是 sqldns 之类的 就是想不起名了
anonymoustian
2016-12-12 16:19:55 +08:00
@q397064399 找到了 谢谢回复，叫做 PacketQ http://jpmens.net/2011/05/23/packetq-sql-queries-on-dns-pcap-files/

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/327045

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX