🚀 go-pugleaf

Witam,

Chciałbym zapytać się o ocene (zapewne ktoś z czytających miał do 
czynienia lub słyszał o pakiecie) wrappera pynids. Moim celem jest 
zbudowanie aplikacyjki w pythonie, która będzie  także możliwie najlepiej 
składała sesje TCP a następnie potem pakowała informacje o poszczególnej 
sesji do bazy danych. Bardzo obiecujace wydaje się być scapy do całej 
obróbki i przechowywania danych (pakiety, podsumowanie etc), niestety 
obsługa sesji TCP jest na liscie TODO tego projektu.
W opisie orginalnej biblioteki libnids wymienione sa ficzery takie jak 
'tcp session reassembly',dlatego pomyślałem, że można spróbować połączyć 
scapy'ego (ze względu na inne jego możliwości, które będą mi potrzebne) 
oraz brak obsługi sesji TCP wypełnić mozliwościami pynids'a. Czy może 
lepiej od razu zabrać się za próbę tworzenia obsługi sesji TCP od 'zera'?

Jeśli chodzi o samą obslugę sesji to najlepiejby było, aby informacje 
byly uzyskane także o tych niezakończonych sesjach TCP, no a potem fajnie 
by bylo móc stworzyć także obsługę sesji UDP (ja bym nazwał je 
'wirtualnymi'). 

Nie chciałbym z góry pchać się coś co z góry skazane jest na 
niepowodzenie, stąd ten post i prośba o rady :)


pozdrawiam

Marek.