Я использую tcpflow для анализа трафика следов. Когда я начала с tcpflow-R вариант он создает несколько файлов, по одному для каждого потока. Проблема заключается в том, что некоторые из этих файлов не читаемы. Я tryed обрабатывать их с AWK, но использовать его я не могу себе их правильно. Может ли кто-нибудь предложить мне решение?

Здравствуйте, хотя глядя на интернет-странице для tcpflow,-R переключить означает "Читать пакетов из файла, который был создан с использованием W-вариант tcpdump". Вы уверены, что у вас есть право на них? Когда вы запустите файл "в отношении файлов, то, что он сказал?

Я решена она работает tcpflow-R filename.pcap-х годов. Спасибо все равно

Я хочу разделить друг TCP или UDP соединения пакеты в виде отдельного файла, то есть любые имеющиеся средства, которые могут это сделать.

попробуйте Wireshark

Wireshark не отдельное подключение пакетов, но есть возможность вручную задать его в этом. Я очень огромный файл, содержащий 40-50 K соединений. разделяющей вручную просто невозможно.