tcpdump捕獲文件分析

我生成了客戶端/服務器之間的一些通信，並使用tcpdump捕獲數據包。現在我想分析這些數據包來衡量延遲和其他一些信息，比如丟失或丟失的數據包。有沒有辦法做到這一點。我試圖在perl中編寫腳本來分析它。有一個perl實現調用net :: tcpdump。但文件不是很詳細。我不知道如何提取時間戳。任何想法，將不勝感激。tcpdump捕獲文件分析

來源

2010-11-25 leo

感謝您的回覆。我知道wireshark有一些分析和統計工具。但是，我想要做的並不是很合適。有沒有人可以告訴我如何編寫腳本來分析轉儲文件？ – leo 2010-11-26 08:49:26

Wireshark有一些數據包統計工具 - 可以讀取由tcpdump生成的捕獲文件。

來源

2010-11-25 16:46:27 Piskvor

如果您願意切換到Python，我發現impacket可用於編寫一些自定義.pcap分析腳本。 tcptrace工具還具有Wireshark中未提供的一些分析功能

來源

2011-05-12 16:08:56 rupello

tcpdump捕獲文件分析

回答

相關問題