SplitCap的使用

来源:http://www.netresec.com/?page=SplitCap

SplitCap是免费的开源pcap文件分割器。SplitCap根据TCP和UDP会话将一个大型pcap文件拆分为多个文件,每个会话一个pcap文件。SplitCap还可以用于将pcap文件拆分为每个主机对的pcap文件,而不是会话。

SplitCap最好的特点之一就是它的速度非常快!

SplitCap中的TCP和UDP会话概念被定义为双向流,即所有具有相同5-touple(源主机、目标主机、源端口、目标端口、传输协议)的帧/数据包,不管包方向是同一会话的一部分。

SplitCap是使用NET framework 2.0用c#编写的。在运行SplitCap之前,请确保安装了它。大多数版本的MS Windows默认设置NET framework 2.0框架。

SplitCap是由Erik Hjelmvik提供的统计协议识别研究项目的一部分,该项目由瑞典互联网基础设施基金会(the Swedish Internet Infrastructure Foundation)提供。

SplitCap可以从版本1.5中使用,以便有效地过滤基于一个或多个IP地址或udp端口号的大型PCAP文件。简单地使用“-s nosplit”选项和一个或多个“-端口”或“-ip”开关来指定从大型pcap文件中保留哪些流量。SplitCap执行这种类型的过滤的速度要快得多,而且与tshark相比,它的内存使用更少。

警告:当使用“- yl7”SplitCap提取应用层数据(L7)时,不执行任何适当的TCP会话重新组装。这意味着TCP重新传输和重叠部分将导致相同的数据写入两次。无序的TCP包也会导致应用程序层数据以无序的顺序存储。

可以进行适当的TCP会话重新组装的应用程序是NetworkMiner和Wireshark。

在我们的博客文章“拆分或过滤您的PCAP文件与SplitCap”中,您可以阅读更多关于如何使用SplitCap。

使用GUI应用程序分割大型pcap。

是否需要根据流/会话筛选大型pcap文件?那么请看看我们的CapLoader工具吧。CapLoader可以有效地提取来自大型pcap文件的单个或多个流的完整内容数据。请访问我们的CapLoader页面获取更多信息:

https://www.netresec.com/?page=CapLoader

SplitCap中流保存的信息:




在一个流提取文件中包含了双向通信中的所有流数据信息,以上是访问某网站时的双向流信息.

以下是用wireshark展看的截获的流数据信息:


最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 215,012评论 6 497
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,628评论 3 389
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 160,653评论 0 350
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,485评论 1 288
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,574评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,590评论 1 293
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,596评论 3 414
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,340评论 0 270
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,794评论 1 307
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,102评论 2 330
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,276评论 1 344
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,940评论 5 339
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,583评论 3 322
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,201评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,441评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,173评论 2 366
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,136评论 2 352

推荐阅读更多精彩内容

  • 后期整理字体以及排版问题,修订不适合的翻译 “A wealth of information. Smart, ye...
    iamzzz阅读 739评论 0 0
  • 网络概念第一天 两台电脑怎么通过网络传输数据?怎样才能知道传输的是数据?谁摸过网线? 看电影,怎么看的?通过电流,...
    小吖朱阅读 1,550评论 0 1
  • 个人认为,Goodboy1881先生的TCP /IP 协议详解学习博客系列博客是一部非常精彩的学习笔记,这虽然只是...
    贰零壹柒_fc10阅读 5,052评论 0 8
  • 一、关于 Moloch是一个大型的、开源的、全数据包捕获、索引和数据库系统。 Moloch并不打算取代入侵检测系统...
    Threathunter阅读 8,386评论 2 2
  • 林沫不可思议地看着洗手盆里不断来回走蚂蚁步的小恶魔,头皮一阵一阵地发麻。 小东西,该怎么处死你呢?你是不是在我头上...
    本西西阅读 962评论 9 31