使用 L7 对 pcap 数据进行分类

Question

已锁定. 这个问题及其答案是锁定因为问题与主题无关，但具有历史意义。目前不接受新的答案或互动。

我最近开始熟悉第 7 层过滤项目，其对协议进行分类的能力相当有趣。

但是，有关其使用的所有信息都涉及使用过滤器实时排队以实现带宽管理/QOS。我感兴趣的是使用过滤器对已以 pcap 格式捕获的流量进行分类。

欢迎发表评论、提示、经验、参考或 wtfs。

Answer 1

tcpreplay wireplay 预播放

有许多软件包可以对 pcap 文件进行 tcp 重放。