返回首页
最新
大家好！新年快乐！为大家干杯！<p>我正在开发一个名为 CheerAd 的简单小工具，它允许网站访问者通过支付费用在您的网站上留下一个特色留言来为您“加油”。<p>问题：
- 传统广告网络需要数万次页面浏览，并且支付周期很长
- 赞助平台需要向品牌进行推介
- 大多数解决方案并不适合小型创作者<p>解决方案：
CheerAd 让您的观众成为您的广告主。他们支付费用留下一个欢快的留言，或者推广他们的项目。然后您进行审核，留言就会出现在您的网站上。您通过 Stripe 立即获得付款。<p>特点：
- 5分钟内完成设置，简单的嵌入代码
- 您控制价格（最低 $1.50）
- 90% 的收入归您所有（10% 平台费用 + Stripe 手续费）
- 提供 AI 审核选项
- 不要求最低流量
- 立即将款项支付到您的 Stripe 账户<p><a href="https://cheerad.com" rel="nofollow">https://cheerad.com</a><p>详细信息：<a href="https://cheerad.com/pages/how-to-use.html" rel="nofollow">https://cheerad.com/pages/how-to-use.html</a><p>目前处于测试阶段，期待您的反馈！您希望看到哪些功能？大家好！
我之前和一位同事聊天，他们想对一个PCAP文件运行一些SQL查询，比如按源IP进行聚合之类的。他们去寻找相关工具，发现了PacketQ（仅支持DNS/ICMP）、Apache Drill的PCAP支持（仅支持外部头部）以及DuckDB的PCAP读取社区扩展（同样仅限于外部头部）。当然，你可以使用scapy或gopacket编写一次性脚本，但这很快就会变得乏味。
我们经常处理隧道流量，而这些工具在这方面似乎都不够强大，例如，对于VXLAN，每个工具只显示UDP/4789，而没有显示封装的包。
因此，作为一个周末项目，我构建了他们所需要的功能。协议层变成了表格，你可以使用SQL进行查询，它可以解析隧道流量：
```sql
-- VXLAN隧道内的流量
SELECT ip4_to_string(src_ip) as src, ip4_to_string(dst_ip) as dst, COUNT(*)
FROM ipv4
WHERE tunnel_type = 'vxlan'
GROUP BY 1, 2;
-- 主要通信者
SELECT ip4_to_string(src_ip) as src, SUM(total_length) as bytes
FROM ipv4
GROUP BY 1
ORDER BY bytes DESC
LIMIT 10;
```
它还支持TLS解密（SSLKEYLOGFILE）、HTTP/2帧解析、GRE/MPLS/GTP、导出为Parquet格式，以及直接从S3查询。
该项目是使用Rust构建的，基于Apache Arrow和DataFusion。
[项目链接](https://github.com/mtottenh/pcapsql)