Matlab如何拿到Wireshark.pcapng文件中数据

已于 2024-03-14 11:32:51 修改
阅读量433 收藏 1
点赞数
文章标签： 1024程序员节
于 2023-10-24 09:33:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_57320111/article/details/134003945
版权

一、wireshark软件保存数据文件格式为.pcapng

二、将1023_2026.pcapng使用BES软件打开

这个软件不能直接打开，也不能把pcapng文件直接拖到图标上打开。需要右键选择管理员身份启动，打开之后选择左上角文件，然后选择打开

三、因为wireshark中我们看的就是十六进制类型，所以也选择等长帧16进制。

因为我们FPGA发送的是MAC帧，每一帧的数据帧长是固定的，帧头固定为3C-52-82-38-B0-25，选择3C右键设为起点，并且在16进制下选择帧长148，可以看到BES显示的数据与wireshark是一样的。

最后选择数据输出，并将输出文件后缀改为.bin格式

四、在Matlab中输入以下代码，读取bin文件中数据

，观察数据可以发现，和wireshark以及BES文件中的数据大小都是一样的。最后再根据具体需要对数据进行处理即可！

肥龙在学
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
MATLAB编程->pcap2matlab测试
Rana专栏
08-26 2961
最近需要分析PCAP文件，主要是用WireShark 来打开PCAP文件，用 winpcap库来解析PCAP文件。因为经常使用MATLAB ,就尝试找了找MATLAB解析PCAP文件的方法。找到了几个能解析PCAP文件的matlab开源项目pcap2matlab。下载地址：https://github.com/Dev-iL/pcap2matlab . 该项目解析如下：     打开pcap2
攻防世界_Crypto_工业协议分析2
Altering_Ji的博客
03-28 2737
攻防世界crypto类高手进阶区的题目工业协议分析2，用wireshark打开附件
Wireshark抓包分析经验
最新发布
weixin_47200980的博客
04-28 349
第二种方法抓包导出原始数据更快，并且也能抓取更大的数据量，如上图，一般个人更推荐使用第二种方法抓包分析，不过也有缺点，就是第二种抓包会把包头的一些数据抓进去，因此在使用Python或者MATLAB处理数据时，可以对把这些包头处理掉，只保留有效数据，笔者就是这样做，在matlab中处理这些数据的。这样做有优点也有缺点，优点是操作简单易上手，缺点是导出原始数据速度比较慢，且有大小限制（导出的最大数据好像是244022KB）超过这个数据大小就会截断数据流，如果要分析的原始数据比较少可以用这个方法。
matlab 读取wireshark pcapng数据
weixin_43675988的博客
01-05 1881
matlab 读取wireshark pcapng 数据
如何读取pcap
m0_57236802的博客
11-01 3279
读取PCAP（Packet Capture）文件可以使用多种工具和编程库。
python抓包 -- 用wireshark抓包、解析--scapy、PyShark
weixin_45939263的博客
12-11 5385
只捕获源地址为192.168.1.125且目的端口为80的流量：src host 192.168.1.125 && dst port 80。prn: 定义回调函数，使用lambda表达式来写回调函数(当符合filter的流量被捕获时，就会执行回调函数)只捕获某个MAC地址主机的交互流量：ether src host 00:87:df:98:65:d8。只捕获来源于某一IP的主机流量：src host 192.168.1.125。只捕获除80端口以外的其他端口流量：!只捕获80端口的流量：port 80。
渗透实验二
qq_53639387的博客
12-06 2853
1. 实验目的 2. 实验内容、原理 3. 实验过程 网络嗅探部分： 网络嗅探：Wireshark 监听网络流量，抓包。 ARP欺骗： ArpSpoof，实施ARP欺骗。 防范： 防范arp欺骗。 实验网络拓扑 A主机上外网，B运行sinffer(Wireshark)选定只抓源为A的数据)。 输入ip.addr==192.168.184.130(所攻击的IP地址) 1.写出以上过滤语句。 ip.src==192.168.184.130 B是否能看到A和外网...
中职网络安全2021年国赛Wireshark流量分析题目+capture.pcapng数据包文件
09-15
中职网络安全2021年国赛Wireshark流量分析题目+capture.pcapng数据包文件
wireshark.pcapng
11-14
wireshark.pcapng
misc1.pcapng解析.docx
01-13
在这个任务中，我们将使用Wireshark来分析流量包，提取包含flag信息的文件，并提交Flag。 知识点一：Wireshark基本操作 Wireshark是一个功能强大的网络协议分析器，可以捕获和显示网络协议的详细信息。它可以对...
wireshark.qhmz.pcapng
12-14
wireshark.qhmz.pcapng
logs.pcapng解析.docx
01-13
在数据包文件 logs.pcapng 中，我们可以使用 Wireshark 查看恶意用户的目录扫描活动。通过使用过滤器 ip.src==172.16.1.10 and tcp，我们可以将 Wireshark 设定为仅显示来自恶意用户的 TCP 流量。然后，我们可以在...
Wireshark的Pcap文件格式分析
小金的想法
09-14 6271
<br />原文地址：http://blog.chinaunix.net/u2/82392/showart_1870732.html<br /> 前段时间因工作要求，需要对各种数据包进行分析和操作，内容涉及网路协议分析，socket，文件操作等。在此分享下学习和实践的经验。　　<br />　　首先介绍下网络抓包、协议分析的必备软件Ethereal，新版（Wireshark）以下还以 Ethereal代之，目前最新版本已经支持在无线局域网抓包了。Linux和Windows均有对应安装包，它们分别是gcc和VC
wireshark抓包存储格式一览
zhang1806618的博客
03-19 5243
手头项目需要获取抓包的IP地址和端口，并给出分析结果。最终是要在命令行的形式下进行的，目前还没找到完整的抓包、保存、读取、分析方法。本文先从图形化形式先了解wireshark抓包的主要保存形式。 在wireshark软件界面上点击文件-->导出分组解析结果，可以看到wireshark支持的多种文件格式。 1.纯文本 与图形化界面上显示类似 2.csv格式 经过格式化整理，可以作为二维数组读取，但内容涵盖较少，有用信息只有IP地址和传输层协议，端口号没有。 3.C语言数组格式
【Wireshark】预览及提取流量包中的图片等格式的文件
weixin_73668144的博客
07-11 3271
wireshark
wireshark数据包分析学习总结
热门推荐
地址ch3nye.top
06-15 2万+
前言 用了一周多的时间看了《Wireshark数据包分析实战详解》这本书的第一篇，这前九章的内容主要是讲解wireshark的使用方法和技巧，以及capinfos、dumpcap、editcap和tshark等命令行工具的使用技巧。另外我也参考了网络上的一些文章，对本阶段学习做一个小总结，方便以后复习。 Wireshark图形化工具 在过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软...
pcapng与pcap的区别及转换方法
u010830462的博客
09-08 1131
3.使用wireshark自带软件 tshark -F pcap -r XXX.pcapng -w XXX.pcap。1.使用tcpdump软件进行转换tcpdump -r XXX.pcapng -w XXX.pcap。pcapng是新一代抓包格式,通过使用标准化块和字段来实现可扩展性需求,并不是所有工具都支持解析。2.使用wireshark打开pcapng文件后，点击另存为pcap文件。pcap 是早期网络抓包格式,目前所了解的抓包工具都支持pcap；
MATLAB对pcap文件抓包的读取
诗酒趁年华的博客
04-19 2761
应用范围 常用的雷达信号，无线网通信信号的格式大多为pcap、wj文件，这里记录一下MATLAB读取pcap文件的方法，具体处理过程及读取协议针对不同的雷达有不同的处理方式，在这里不做说明。 程序 clc;clear;close all; %% 文件位置 filename= 'E:\File\JOB\JOB_1\data.pcap'; fid = fopen(filename,'r'); % 打开包 tmpPack = fread(fid,1350); % 只读前1350个数 读到
使用Wireshark将pcapng文件转为pcap文件
Afison的博客
01-19 1042
pcap（Packet Capture）和pcapng（Packet Capture Next Generation）是网络数据包捕获文件格式。pcap文件是一种经典的网络数据包捕获文件格式。它采用二进制格式存储，可以包含捕获到的网络数据包的原始二进制数据以及相关的元数据信息，如时间戳、协议类型、包长度等。pcap文件在网络分析和安全领域广泛应用，常用于存储、分析和重放网络流量。pcapng文件是一种新一代的网络数据包捕获文件格式，引入了更丰富的功能和扩展性。
wireshark .pcapng文件格式
09-19
Wireshark的.pcapng文件格式是一种存储网络捕获的方法。它是一种扩展字段的文件格式，可以容纳更多的元数据和注释信息。这种文件格式可以被许多工具使用，包括CloudShark和Wireshark本身。通过使用.pcapng文件格式，您可以轻松地注释和编辑捕获的包，以改进分析和故障排除的效率。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值