【网络安全】如何使用PacketSifter从pcap中筛选出有用的信息

关于PacketSifter

PacketSifter这款工具旨在帮助广大研究/分析人员从捕捉到的数据包文件（pcap）中筛选出其中有价值或值得分析的流量数据。PacketSifter可以接受一个pcap文件作为输入参数，并输出多个分析结果文件。

当前版本的PacketSifter在经过优化改进之后，允许用户与其进行更加精简的交互，我们可以运行./packetsifter -h以了解新版本PacketSifter的具体使用方式。

工作机制

我们只需要向PacketSifter提供一个待分析的pcap文件，然后使用适当的参数运行筛选分析工作，PacketSifter将会给我们直接提供分析结果文件。

在运行PacketSifter主程序之前，为了保证分析正常执行，请先运行AbuseIPDBInitial.sh和VTInitial.sh。

工具要求

tshark - https://tshark.dev/setup/install/

工具下载

广大研究人员可以使用下列命令将该项目源码克隆至本地：

git clone https://github.com/packetsifter/packetsifterTool.git

<