Jeg bruker tcpflow å analysere trafikken spor. Når jeg starter tcpflow med-r alternativet det skaper noen filer, en for hver flyt. Problemet er at noen av disse filene ikke er leselig. Jeg tryed å behandle dem med awk, men også bruke det jeg ikke kan visualisere dem riktig. Kan noen foreslår jeg en løsning?

Hallo, mens du ser på internett mann for tcpflow,-r-bryteren betyr "Les pakker fra fil, som ble opprettet ved hjelp av-w muligheten til tcpdump". Er du sikker på at du har de rette? Når du kjører "fil" mot filer, hva står det?

Jeg løste det kjøre tcpflow-r filename.pcap-s. Takk uansett

Jeg ønsker å skille hver TCP-eller UDP-tilkobling pakker inn i en egen fil, er det noen verktøy tilgjengelig som kan gjøre dette.

prøv wireshark

wireshark ikke skille forbindelse pakker, men har en opsjon på å manuelt stille den til det. Jeg har en meget stor fil som inneholder 40-50 k tilkoblinger. manuelt skille er bare infeasible.