Sto utilizzando tcpflow tracce di analizzare il traffico. Quando lancio tcpflow con opzione-r crea alcuni file, una per ciascun flusso. Il problema è che alcuni di questi file non sono leggibili. I tryed al processo con awk, ma anche usando i non può visualizzare correttamente. Qualcuno mi può suggerire una soluzione?

Ciao, mentre guardando la pagina man per Internet tcpflow,-r significa "Leggi i pacchetti dal file, che è stato creato usando l'opzione-w di tcpdump". Sei sicuro che hai quelli giusti? Quando si esegue il "fascicolo" contro il file, cosa dire?

Ho risolto in esecuzione tcpflow-r-s filename.pcap. Grazie comunque

Voglio separare ogni connessione TCP o UDP i pacchetti in un file separato, c'è qualche strumento a disposizione che può fare questo.

provare wireshark

wireshark non separare la connessione a pacchetti, ma ha la possibilità di chiedere che manualmente a questo. Ho un enorme file contenente 40-50 k connessioni. manualmente la separazione è fattibile.