tcpdump捕获文件分析

我生成了客户端/服务器之间的一些通信，并使用tcpdump捕获数据包。现在我想分析这些数据包来衡量延迟和其他一些信息，比如丢失或丢失的数据包。有没有办法做到这一点。我试图在perl中编写脚本来分析它。有一个perl实现调用net :: tcpdump。但文件不是很详细。我不知道如何提取时间戳。任何想法，将不胜感激。tcpdump捕获文件分析

来源

2010-11-25 leo

感谢您的回复。我知道wireshark有一些分析和统计工具。但是，我想要做的并不是很合适。有没有人可以告诉我如何编写脚本来分析转储文件？ – leo 2010-11-26 08:49:26

Wireshark有一些数据包统计工具 - 可以读取由tcpdump生成的捕获文件。

来源

2010-11-25 16:46:27 Piskvor

如果您愿意切换到Python，我发现impacket可用于编写一些自定义.pcap分析脚本。 tcptrace工具还具有Wireshark中未提供的一些分析功能

来源

2011-05-12 16:08:56 rupello

tcpdump捕获文件分析

回答

相关问题