nDPI学习尝试（下载，安装，样例） Ubuntu

本文链接：https://blog.csdn.net/qq_44465615/article/details/120765467

首先给一下nDPI github链接
https://github.com/ntop/nDPI

希望通过二进制文件安装的可以到以下地址：
http://packages.ntop.org/

想通过git clone进行安装又觉得github下载速度太慢的兄弟可以去网上找一下从github把代码搬运到gitee的方法，这里就先不加说明。觉得麻烦的也可以从博主的gitee库下载（链接时效性不做保证）
https://gitee.com/zhu-jingyu-cc/nDPI

简介

好了，首先把简介亮一下，以下是来自官方给出的解释，博主自翻，有不对的地方可以在评论区指出。

nDPI是一个基于OpenDPI的DPI库，目前由ntop维护。

为了为您提供跨平台的DPI体验，除了Unix/Linux外，我们还支持Windous。此外，我们还修改了nDPI，使其更适合于流量监控应用程序。我们已经通过禁用网络流量监控所不必要的特定特性来实现这一点，从而加快了DPI引擎。

NDPI允许应用层检测协议，无论使用哪个端口。这意味着两者都可以在非标准端口上检测到已知的协议(例如，检测por上的HTTP），或相反(例如检测端口80上的Skype流量)。这是因为现在端口=应用程序的概念不再成立。

安装

这里就不对二进制文件安装多做介绍，直接到git clone安装。
如果不是root账户需要加sudo
首先是安装支撑环境

apt-get install libjson-c-dev
apt-get install build-essential 
apt-get install git autoconf automake autogen libpcap-dev libtool libgcrypt20-dev

接下来从gitee拷贝

git clone https://gitee.com/zhu-jingyu-cc/nDPI.git

或者github拷贝

git clone https://github/ntop/nDPI.git

一旦完成此操作，您就可以按照以下方式编译nDPI源代码：

cd <nDPI source code directory> 
./autogen.sh 
./configure 
make

这里注意，git clone 拷贝文件会挂靠在输入指令所在的地址。

指令集

演示ndpiReader应用程序可以用于速度/特性分析和封装支持。特别是，可以指定许多命令行选项。
下面列出了可用的选项和对每个选项的最小解释：
ndpiReader -i <file|device> [-f ][-s ]
[-p ][-l [-q][-d][-h][-t][-v ]
[-n ] [-w ] [-j ]
Usage:
-i <file.pcap|device> | Specify a pcap file/playlist to read packets from or a
device for live capture (comma-separated list)
-f | Specify a BPF filter for filtering selected traffic
-s | Maximum capture duration in seconds (live traffic
capture only)
-p .protos | Specify a protocol file (eg. protos.txt)
-l | Number of detection loops (test only)
-n | Number of threads. Default: number of interfaces in -i.
Ignored with pcap files.
-j <file.json> | Specify a file to write the content of packets in .json
format
-d | Disable protocol guess and use only DPI
-q | Quiet mode
-t | Dissect GTP tunnels
-r | Print nDPI version and git revision
-w | Write test output on the specified file. This is useful
for
| testing purposes in order to compare results across
runs
-h | This help
-v <1|2> | Verbose ‘unknown protocol’ packet print. 1=verbose,
2=very verbose