Jag använder tcpflow att analysera trafiken spår. När jag startar tcpflow med-r alternativet skapar några filer, en för varje flöde. Problemet är att vissa av dessa filer är inte lättläst. I tryed att behandla dem med awk, men också med hjälp av det kan jag inte se dem ordentligt. Kan någon föreslå mig en lösning?

Hej, samtidigt som man tittar på internet manualsidan för tcpflow,-r byta betyder "Läs paket från filen som skapades med-w möjlighet tcpdump". Är du säker på att du har de rätta? När du kör "filen" mot objekt, vad betyder det?

Jag löste det körs tcpflow-r filename.pcap-s. Tack ändå

Jag vill skilja varje TCP-eller UDP-anslutning paketen i en separat fil, finns det något verktyg som finns och som kan göra detta.

Försök wireshark

wireshark inte separat anslutning paket, men har en möjlighet att manuellt ställa den till det. Jag har en mycket stor fil som innehåller 40-50 k anslutningar. manuellt separera är bara omöjligt.