Jeg bruger tcpflow at analysere trafikken spor. Når jeg lancere tcpflow med-r option det skaber nogle filer, en for hver strømningshastighed. Problemet er, at nogle af disse filer er ikke læsbart. Jeg tryed at behandle dem med awk, men også bruge det jeg ikke kan visualisere dem korrekt. Kan nogen foreslå mig en løsning?

Hej, mens man ser på internettet mand side for tcpflow,-r skifte betyder "Læs pakker fra fil, som blev oprettet bruger-w muligheden for tcpdump". Er du sikker på at du har de rigtige? Når du kører "file" mod de filer, hvad siger den?

Jeg løste det kører tcpflow-r filename.pcap-s. Thanks anyway

Jeg ønsker at adskille hver TCP-eller UDP-forbindelse pakker til en separat fil, er der et værktøj til rådighed, som kan gøre dette.

forsøge wireshark

wireshark ikke særskilt forbindelsen pakker, men har en mulighed for manuelt at stille den til det. Jeg har et meget stort fil, der indeholder 40-50 k forbindelser. manuelt adskillelse er bare umuligt.