Due date: March 9 2023, 9.00pm

The goal of this assignment is to dissect TCP packets . To do this, you should be familiar with the packet formats (PCAP files) .

Specifically, your goal is to parse a PCAP file . PCAP is the file format used to store packets captured on the wire . PCAP files are in binary format and cannot be read directly . A PCAP library is used to parse the binary packet . Your goal is to write a parser that analyzes the packet with the help of the PCAP library .

TCPdump  is  the  command-line  tool  that  also  analyzes  the  packets  captured  on  the  wire . Wireshark is the graphical version of TCPDump . You can check out these tools to see some examples of packet analysis if you want .

Part A PCAP Programming Task and flow-level information (70 points)

Your task is to write a program analysis_pcap_tcp that analyzes a PCAP file to characterize the TCP flows in the trace . A TCP flow starts with a TCP “SYN” and ends at a TCP “FIN” between two hosts . A TCP flow is uniquely identified by the tuple:  (source port,  source IP  address, destination port, destination IP address) . There can be multiple TCP flows at the  same time between the two hosts, on different ports .

You can use a PCAP library to analyze this file . Example PCAP libraries are provided in the end  of this assignment . A PCAP library helps convert a PCAP packet from binary to byte format . You need to then write code to analyze the bytes to get the information about the packet .

[Important: You can create your own packet structures and read the bytes into the structure . This  will let you easily parse the bytes rather than doing byte operations . You can also use the ethernet and TCP modules in the PCAP library to get these packets . However, you cannot convert the PCAP file into text for analysis .]

We have captured packets that are going on the wire---both packets from the computer and to the computer . This packet capture is in PCAP format and called assignment2 .pcap in the resource section . In this file, we have captured packets sent between 130.245.145.12 and 128.208.2.198 . Node  130.245.145.12 establishes the connection (let’s call it sender) with  128.208.2.198 (let’s call is receiver) and then sends data . The trace was captured at the sender .

Your `` analysis_pcap_tcp” code should take as input any pcap file (but specifically should work

with assignment2 .pcap) . You can hardcode the sender and receiver IP addresses in your code . Your code should output the answers to these questions (Ignore non-TCP traffic):

•   The number of TCP flows initiated from the sender . A TCP flow starts with a SYN and ends with a FIN, and a TCP flow is identified by a (source port, source IP address, destination port, destination IP address) . A sender can initiate multiple TCP flows at the same time .