CICFlowMeter解析pcap文件

原创 已于 2022-04-28 10:03:22 修改 · 1k 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#深度学习

于 2022-04-28 10:00:46 首次发布
本文详细指导如何安装WinPcap，下载并使用CICFlowMeter进行离线模式下的网络流量分析，包括步骤演示和CSV文件输出详解。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1. 安装WinPcap

2. 下载CICFlowMeter

 3. 解压文件并使用

 

打开bin目录下/bin/CICFlowMeter.bat，选择离线模式

出现如下界面

 点击ok ，示例：

 在文件夹对应位置，查看到输出的csv文件

 

将pcap文件处理成KDD99数据集格式
weixin_39527549的博客
04-02 3183
首先，需要的配置：1  WinPcap2  CMake用到的开源程序：https://github.com/AI-IDS/kdd99_feature_extractor将程序解压后，进入文件目录，右键+shift，进入cmd黑窗口，输入cmake .由于是第一次接触cmake，所以遇到了一些问题，问题描述如下：CMake Error at CMakeLists.txt:2 (project): ...
CICFlowMeter源码分析以及为满足需求而进行的修改
zjt597778912的博客
06-18 1910
CICFLOWMeter的一点解读
Cicflowmeter 特征提取工具（直接解压下来，放到D盘，就可以将pcap文件）
01-23
1.pcap文件转化成csv文件 2.首先下载一下winpcap软件，安装任意位置运行一下 3.直接解压下来，放到D盘，进入bin文件，双击CICFlowMeter.bat就可以了
使用CICFlowMeter 实现对pcap文件的特征提取【教程】
a_student_2020的博客
02-06 3623
使用CICFlowMeter 实现对pcap文件的特征提取【教程】
cicflowmeter介绍以及用法
热门推荐
一个努力生活的人的博客
11-16 1万+
文章目录clcflowmeter介绍1.简介2.特征含义3.工作流程cicflowmeter的用法 clcflowmeter介绍 1.简介 CICflowmeter是一款流量特征提取工具，该工具输入pcap文件，输出pcap文件中包含的数据包的特征信息，共80多维，以csv表格的形式输出。 2.特征含义 提取的都是传输层的一些统计信息，以一个TCP流或一个UDP流为一个单位。 TCP流以FIN标志为结束，UDP以设置的flowtimeout时间为限制，超过时间就判为结束。 在一个TCP流中有很多个数据包，
使用CICFlowMeter解析pcap文件
weixin_44700621的博客
12-17 3805
使用cicflowmeter工具解析pcap数据包生成csv文件，列出几种常见的问题以及成功转换的解决方案
CICFlowMeter-4.0.zip
11-21
自己编译的libjnetpcap.so和libjnetpcap-pcap100.so，用了好长时间，大家支持一下吧
cicflowmeter直接使用版本，用了都说好
12-30
选择需要解析的.pcap文件，进行解析 用了都说好。 CICFlowMeter是一个开源工具，它从pcap文件生成Biflow，并从这些流中提取特征。 CICFlowMeter是一个网络流量生成器，可从这里获得。它可用于生成双向流，...
pcap数据集合
03-26
通过解析 pcap 文件可以提取出丰富的网络通信细节。 #### 2. 常见的 pcap 数据集获取方式 公开可用的 pcap 数据集通常由研究机构发布，这些数据集可用于机器学习模型训练或安全分析实验。以下是几个常见的资源网站...
cicflowmeter原理
02-26
# 假设我们有一个原始PCAP文件路径 pcap_file_path = 'path/to/your.pcap' # 创建一个流动提取器实例 extractor = FlowExtractor(pcap_file=pcap_file_path) # 提取所有流动及其基础统计数据 flows_df = extractor...
CICFlowMeter:CICFlowmeter-V4.0（以前称为ISCXFlowMeter）是用于异常检测的以太网流量双流生成器和分析器，已用于许多网络安全数据集中，例如Android Adware-General Malware数据集（CICAAGM2017），IPSIDS数据集（CICIDS2017）， Android恶意软件数据集（CICAndMal2017）和分布式拒绝服务（CICDDoS2019）
05-13
安装jnetpcap本地仓库 对于linux，sudo是先决条件 //linux :at the pathtoproject/jnetpcap/linux/jnetpcap-1.4.r1425 //windows: at the pathtoproject/jnetpcap/win/jnetpcap-1.4.r1425 mvn install:install-file -Dfile=jnetpcap.jar -DgroupId=org.jnetpcap -DartifactId=jnetpcap -Dversion=1.4.1 -Dpackaging=jar 跑步 IntelliJ IDEA 在IDE中打开终端 //linux: $ sudo bash $ ./gradlew execute //windows: $ gradlew execute 蚀 用sudo运行eclipse 1
CICFlowMeter 将pcap文件转化为csv工具-提取pcap流特征
09-30
CICFlowMeter工具， 将pcap文件转化为csv工具----提取pcap流特征，附有使用教程和pcap实例文件，简单好操作，不需要下载软件和配置环境。可以批量转换文件夹里面的pcap文件，不需要可视化界面
CICflowmeter安装文件以及详细说明教程（至2020.9.20可成功运行）
09-22
CICFLOWMETER安装文件以及其教程。自己因为实验要安装本软件，但翻遍CSDN，百度，知乎，github，b站，吾爱破解扽等更网站有是有，但是很多都无法运行，运行后也莫名其妙的生成不了csv文件，经过自己的摸索，能成功的运行并生成对应的csv文件了。打开压缩包后，仔细看看里面的word文档就可以了。要用到的文件也就只有CICFlowMeter-4.0_new。WinPcap_4_1_3.exe这两个，其余的文件不需要！用IntelliJ装载CICFlowMeter-4.0_new就可以了。详细说明在word文档中
将pcap文件处理为csv文件，并根据协议类型分开保存
08-19
需要三个空白文件夹，一个存放数据包，一个存放解析时的json文件，还有一个存放最终的csv文件，并且最终制成数据集的形式
CICFlowMeter：流量监控与数据分析的利器
最新发布
gitblog_00508的博客
03-26 829
CICFlowMeter：流量监控与数据分析的利器 项目介绍 CICFlowMeter 是一款功能强大的开源网络流量监控和分析工具。它通过捕获网络数据包，提取流量特征，为网络安全分析、网络性能监测以及流量行为研究提供了一种高效、稳定的方法。CICFlowMeter 基于Java开发，具备跨平台运行的能力，能够满足不同用户的需求。 项目技术分析 CICFlowMeter 利用了 jnetpcap 库...
CICFLOWMETER工具
lingffffighting的博客
01-18 4900
这几天配置了CICFlowMeter工具，在配置过程中遇到很多问题。 首先了解到CICFlowMeter工具有python版的，Java版的，也有直接可以编译运行版的。据说除了Java版的，剩下两个都有问题、不稳定。 具体的配置过程我也是参考的别的csdn中博客以及github。换了很多版本的源代码，最后出现了问题，就是运行后，CICFlowMeter.bat这个文件会出现闪退的情况。 常用的一些使bat文件不闪退的方法也使用了，例如删了注册表里面的一点信息，或者用txt格式打开然后再最后一行加一个Pau
CICFlowMeter: 实时网络流检测与分析利器
gitblog_00033的博客
04-18 1352
CICFlowMeter: 实时网络流检测与分析利器 项目地址:https://gitcode.com/gh_mirrors/cic/CICFlowMeter 是一个强大的开源项目，专为网络安全研究人员和网络管理员设计，用于实时监控、分析和识别网络流量模式。这个工具基于Python开发，并结合了机器学习算法，能够帮助用户深入理解网络中的数据流行为。 技术剖析 CICFlowMeter 的核心在于它...
【亲测免费】 Cicflowmeter：网络流量分析的利器
gitblog_09712的博客
10-15 1178
Cicflowmeter：网络流量分析的利器 【下载地址】Cicflowmeter直接使用版本用了都说好 Cicflowmeter 是一个由加拿大实验室开发的工具，专门用于生成以太网数据标签。该工具可以直接解压使用，无需复杂的安装步骤。Cicflowmeter 是一个开源的网络流量生成器，能够从 pcap 文件生成 Bi...
CICFlowMeter工具使用
u011311291的博客
10-30 4940
目前CICFlowMeter主要有3个版本 (1)CICFlowMeter-4.0.zip,可执行版本，不要编译等，但提取生成流有问题，比如一个完整的ssh会话应该生成一条流信息，但这个工具却生成了2条流信息，识别fin包的时候存在问题 (2)CICFlowMeter-python版本，python setup install后可以使用，使用python3.7和3.8进行尝试运行过程中都存在问题，且生成的流特征中的TCP flag存在问题 (3)CICFlowMeter-java版本，这个版本目前没有问题，
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值