自定义协议的网络流量分析工具答案

【问题标题】：Tool for network traffic analysis of a custom protocol自定义协议的网络流量分析工具
【发布时间】：2010-12-14 06:25:08
【问题描述】：

该协议非常简单，是在 TCP 之上开发的。我需要分析一个大的 libpcap 转储文件来计算会话时间和每个会话的数据包数的平均值和标准偏差。

使用 Wireshark 分析端点之间的 TCP 对话很简单，但摘要包括所有 TCP 数据包（大量 SYN、ACK 和 FIN），这会弄乱数据。

还有其他工具可以进行这种分析吗？有没有办法轻松扩展 Wireshark 的功能？

【问题讨论】：

【解决方案1】：

您可以查看Argos custom protocol analyzer。它是一种商业工具，具有强大且易于使用的 XML 协议定义语言。此外，它可以像 Wireshark 一样监控以太网和 IP 流量并打开 Libcap 文件

【讨论】：

【解决方案2】：

还有其他工具可以进行这种分析吗？有没有办法轻松扩展 Wireshark 的功能？

Scapy 不像 Wireshark，但我认为它会解决你的问题。

【讨论】：

【解决方案3】：

这个协议到底包含什么？是否有任何特定的标题供自己使用？ Wireshark 提供了许多您可以探索的复杂过滤选项。

如果你想用程序来做，你可以试试PCAP或PF_SOCK。然后，您可能需要编写自己的过滤条件。

【讨论】：

【解决方案4】：

不确定我是否完全理解您的需求，但如果您只想分析其中包含应用程序数据的数据包，您可以要求 Wireshark 仅显示那些设置了 PSH（“推送到应用程序”）标志的数据包。

【讨论】：