Estoy usando para analizar el tráfico tcpflow huellas. Cuando lanzamiento tcpflow con opción-r que crea algunos archivos, uno para cada flujo. El problema es que algunos de estos archivos no son legibles. I tryed a proceso con awk, sino también usando las que no puedo visualizar correctamente. Alguien sabe una solución?

Hola, mientras observa la página del manual para Internet tcpflow,-r significa "Leer archivo de los paquetes, que fue creado con la opción-w de tcpdump". ¿Estás seguro de que tienes los correctos? Cuando se ejecuta "file" en contra de los archivos, ¿qué decir?

I resuelto corriendo tcpflow filename.pcap-r-s. Gracias de todos modos

Quiero separar cada conexión TCP o UDP paquetes en un archivo aparte, ¿hay alguna herramienta que puede hacer esto.

intentar Wireshark

Wireshark no separar los paquetes de conexión, pero tiene una opción para pedir manualmente a eso. Tengo un archivo muy grande que contiene 40-50 k conexiones. manualmente la separación es sólo inviable.