禁用 Linux 烹饪模式捕获 (SLL) 路径的校验和验证
作者: 0xxon创建于 2026年4月14日更新于 2026年9月9日
标签Area: Packet Capture
在某些情况下,如从"任意"源捕获数据时,tcpdump 会创建不包含本机链路报头的跟踪记录。显然,对于此类捕获数据,IP 校验和总是设置为全零。似乎支持在不产生任何错误的情况下立即解析此类 pcaps 是有意义的。
内容来源: zeek/zeek
在某些情况下,如从"任意"源捕获数据时,tcpdump 会创建不包含本机链路报头的跟踪记录。显然,对于此类捕获数据,IP 校验和总是设置为全零。似乎支持在不产生任何错误的情况下立即解析此类 pcaps 是有意义的。
内容来源: zeek/zeek