搜索

[510] 2017-03-03_六种常用的网络流量特征提取工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-03-03_六种常用的网络流量特征提取工具 六 种 常 用 的 网 络 流 量 特 征 提 取 工 具 原 创   m u r e l o y   A r k T e a m   2 0 1 7 - 0 3 - 0 3 在 互 联 网 用 户 行 为 分 析 和 异 常 行 为 检 测 的 相 关 研 究 中 ， 协 议 识 别 和 特 征 提 取 是 网 络 流 量 特 征 分 析 的 重 要 技 术 手 段 。 下 面 ， 本 文 为 大 家 介 绍 几 款 常 用 的 网 络 流 量 特 征 提 取 的 工 具 。 一 、 一 、 W i r e S h a r k W i r e S h a r k 是 一 款 常 见 的 网 络 数 据 包 分 析 工 具 。 该 软 件 可 以 在 线 截 取 各 种 网 络 封 包 ， 显 示 网 络 封 包 的 详 细 信 息 ， 也 可 分 析 已 有 的 报 文 数 据 ， 如 由   t c p d u m p / W i n   D u m p 、 W i r e S h a r k   等 采 集 的 报 文 数 据 。 W i r e S h a r k   提 供 多 种 过 滤 规 则 ， 进 行 报 文 过 滤 。 使 用 者 可 借 助 该 工 具 的 分 析 功 能 ， 获 取 多 种 网 络 数 据 特 征 。 下 载 地 址 ： h t t p s : / / w w w . w i r e s h a r k . o r g / 二 、 二 、 T c p t r a c e T c p t r a c e 是 一 款 分 析 T C P 流 量 数 据 文 件 的 工 具 ， 它 的 输 入 包 括 多 种 的 基 于 报 文 采 集 程 序 输 出 的 文 件 ， 如 t c p d u m p ， s n o o p ， e t h e r p e e k ， H P   N e t   M e t r i x 和 W i n D u m p 。 使 用 T c p t r a c e 可 以 获 得 每 个 通 信 连 接 的 各 种 信 息 ， 包 括 ： 持 续 时 间 ， 字 节 数 ， 发 送 和 接 收 的 片 段 ， 重 传 ， 往 返 时 间 等 ， 也 可 以 生 成 许 多 图 形 ， 用 于 使 用 者 的 后 续 分 析 。
下 载 地 址 ： h t t p : / / w w w . t c p t r a c e . o r g / i n d e x . s h t m l 三 、 三 、 Q P A Q P A 是 一 款 开 源 的 基 于 进 程 抓 包 的 实 时 流 量 分 析 软 件 。 其 基 于 进 程 抓 包 的 优 势 ， 能 够 实 时 准 确 判 定 每 个 包 所 属 进 程 ， 基 于 正 则 表 达 式 书 写 规 则 ， 能 提 取 I P 、 端 口 、 报 文 长 度 与 内 容 等 维 度 特 征 ； Q P A 按 流 量 类 型 自 动 归 类 ， 分 析 简 便 ， 优 于 基 于 一 条 条 会 话 的 分 析 模 式 。 下 载 地 址 ： h t t p : / / g i t . o s c h i n a . n e t / q i e l i g e / o p e n Q P A 四 、 四 、 T s t a t T s t a t 是 在 第 三 款 软 件 T c p t r a c e 的 基 础 上 进 一 步 开 发 而 来 ， 可 以 在 普 通   P C   硬 件 或 者 数 据 采 集 卡 进 行 在 线 的 报 文 数 据 采 集 。 除 此 之 外 ， T s t a t   还 可 分 析 已 有 的 数 据 报 文 ， 支 持 各 种 d u m p 格 式 ， 如   l i b p c a p   库 支 持 的 格 式 等 。 双 向 的   T C P   流 分 析 可 得 到 新 的 统 计 特 征 ， 如 阻 塞 窗 口 大 小 、 乱 序 片 段 等 ， 这 些 信 息 在 服 务 器 和 客 户 端 有 所 区 分 ， 还 可 区 分 内 网 主 机 和 外 网 主 机 。
T s t a t 分 析 网 络 流 量 并 生 成 三 种 不 同 类 型 的 测 量 集 合 ： 直 方 图 ， 轮 循 调 度 数 据 库 和 日 志 文 件 。

T s t a t 支 持 在 L i n u x 系 统 （ 目 前 为 U b u n t u ， D e b i a n ， R e d H a t 和 C e n t O S ） 和 M a c   O S   X （ 从 1 0 . 6   S n o w   L e o p a r d 到 目 前 的 1 0 . 1 1   E l C a p i t a n ） 上 测 试 。 下 载 网 址 ： h t t p : / / t s t a t . t l c . p o l i t o . i t / 五 、 五 、   C a p A n a l y s i s C a p A n a l y s i s 是 一 款 有 效 的 网 络 流 量 分 析 工 具 ， 适 用 于 信 息 安 全 专 家 ， 系 统 管 理 员 和 其 他 需 要 分 析 大 量 已 捕 获 网 络 流 量 的 人 员 。 C a p A n a l y s i s 通 过 索 引 P C A P 文 件 的 数 据 集 ， 执 行 并 将 其 内 容 以 多 种 形 式 转 化 ， 从 包 含 T C P ， U D P 或 E S P 流 的 列 表 ， 到 将 其 连 接 以 地 理 图 形 的 方 式 表 示 出 来 。 可 安 装 部 署 到 d e b i a n 3 2 / 6 4 位 ， U b u n t u 3 2 / 6 4 位 系 统 。
下 载 地 址 :   h t t p : / / w w w . c a p a n a l y s i s . n e t / c a / 六 、 六 、 X p l i c o   X p l i c o 的 目 标 是 提 取 互 联 网 流 量 并 捕 获 应 用 数 据 中 包 含 的 信 息 。 解 码 控 制 器 ， I P / 网 络 解 码 器 ， 程 序 集 和 可 视 化 系 统 构 成 了 一 个 完 整 的 X p l i c o 系 统 。 该 系 统 支 持 对 H T T P ， S I P ， I M A P ， P O P ， S M T P ， T C P ， U D P ， I P v 6 等 协 议 的 分 析 。 下 载 地 址 ： h t t p : / / w w w . x p l i c o . o r g / a r c h i v e s / 1 4
如 下 是 这 七 种 工 具 在 功 能 和 使 用 方 面 的 比 较 ， 大 家 可 根 据 工 具 的 特 点 ， 将 这 些 工 具 应 用 于 实 际 分 析 中 。 七 、 参 考 文 献 七 、 参 考 文 献 [ 1 ]   h t t p : / / w w w . c a p a n a l y s i s . n e t / c a / [ 2 ]   h t t p : / / w w w . x p l i c o . o r g / a r c h i v e s / 1 4 7 2 [ 3 ]   h t t p : / / w w w . d o c 8 8 . c o m / p - 4 9 7 1 5 4 8 5 7 2 0 0 2 . h t m l [ 4 ]   h t t p : / / g i t . o s c h i n a . n e t / q i e l i g e / o p e n Q P A                         更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m 2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理