求一个程序名，可以以 sql 语句的形式查询 pcap 包中的 DNS 记录

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› djbdns

› dnslib for Python

这是一个创建于 2922 天前的主题，其中的信息可能已经有所发展或是发生改变。

Linux 下的一个程序，忘了叫什么名了它可以以 sql 语句的形式查询 pcap 包中的 DNS 记录输出文本形式

大家有知道的没？

4 条回复 • 2016-12-12 16:19:55 +08:00

ElmerZhang

2016-12-12 14:57:03 +08:00

查询 pcap 的没用过，不过可以试试 q http://harelba.github.io/q/
可以用 SQL 直接查询文本或者 CSV

q397064399

2016-12-12 15:10:33 +08:00

果断时间弄一个，直接整合 sqllite 把 dns 查询记录写进 db

anonymoustian

2016-12-12 16:05:24 +08:00

@q397064399 那个程序很友好叫 dnssql 还是 sqldns 之类的就是想不起名了

anonymoustian

2016-12-12 16:19:55 +08:00