Cicflowmeter工具,加拿大实验室用来产生以太网数据标签,解压即可使用。
使用方法:
1.进入bin
2.点击CICFlowMeter.bat
3.选择需要解析的.pcap文件,进行解析
用了都说好。
CICFlowMeter是一个开源工具,它从pcap文件生成Biflow,并从这些流中提取特征。
CICFlowMeter是一个网络流量生成器,可从这里获得。它可用于生成双向流,其中第一个数据包确定前进(源到目的地)和后向(目的地到源)方向,因此可以在向前和向后方向上分别计算与统计时间相关的特征。其他功能包括从现有功能列表中选择功能、添加新功能以及控制流超时的持续时间。
注意:TCP 流通常在连接断开时终止(通过 FIN 数据包),而 UDP 流则因流超时而终止。流超时值可以由单个方案任意分配,例如,TCP 和 UDP 的 600 秒。
1