将pcap文件处理成KDD99数据集格式

最新推荐文章于 2022-11-24 16:33:14 发布

二伟在努力

最新推荐文章于 2022-11-24 16:33:14 发布

阅读量2.9k

点赞数 3

文章标签： cmake KDD99

本文链接：https://blog.csdn.net/weixin_39527549/article/details/79791130

版权

本文介绍了如何将pcap文件转换为KDD99数据集格式，主要涉及WinPcap、CMake的使用，并提供了一个开源程序的链接。在操作过程中，遇到缺少cl编译器的问题，通过使用Visual Studio 2013的command prompt并参考相关教程解决了问题，但转换过程仍在进行中。

摘要由CSDN通过智能技术生成

首先，需要的配置：

1 WinPcap

2 CMake

用到的开源程序：

https://github.com/AI-IDS/kdd99_feature_extractor

将程序解压后，进入文件目录，右键+shift，进入cmd黑窗口，输入cmake .

由于是第一次接触cmake，所以遇到了一些问题，问题描述如下：

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

二伟在努力

关注关注

3
点赞
踩
10

收藏

觉得还不错? 一键收藏
9
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

java分类Kdd99数据集_KDD-CUP99 网络入侵检测数据集的处理与研究

weixin_36393674的博客

02-28

2809

对于入侵检测的研究,需要大量有效的实验数据。数据可以通过抓包工具来采集，如Unix下的Tcpdump，Windows下的libdump，或者专用的软件snort捕捉数据包，生成连接记录作为数据源。本文使用的是基于数据挖掘的入侵检测技术研究中使用的KDDCup99的网络入侵检测数据集。1 KDDCup99网络入侵检测数据集介绍该数据集是从一个模拟的美国空军局域网上采集来的9个星期的网络连接数据,分成...

探索网络流量的奥秘：利用kdd99_feature_extractor实现高效特征提取

最新发布

gitblog_00084的博客

06-25

257

探索网络流量的奥秘：利用kdd99_feature_extractor实现高效特征提取 kdd99_feature_extractorUtility for extraction of subset of KDD '99 features from realtime network traffic or .pcap file项目地址:https://gitcode.com/gh_mirrors/...

9 条评论您还未登录，请先登录后发表或查看评论

Cicflowmeter 特征提取工具（直接解压下来，放到D盘，就可以将pcap文件）

01-23

1.pcap文件转化成csv文件 2.首先下载一下winpcap软件，安装任意位置运行一下 3.直接解压下来，放到D盘，进入bin文件，双击CICFlowMeter.bat就可以了

如何自己做一个类似KDD99的数据集（将pcap预处理成csv）

qiuchi1975的博客

06-12

5175

一、问题描述最近在做一个机器学习项目的时候，作者遇到了一个棘手的问题。手里只有最原始的用wireshark捕获到的pcap数据包，虽然有几十个G，但是不经过处理再多的数据也是无用的。虽然wireshark可以直接另存文件为csv，但保存下来的特征仅仅就是普通的时间、源地址、目的地址、信息这些特征，仅凭这些特征根本无法用作机器学习的训练。最好的数据集应该是类似KDD99那般，数据特征多，可用性强。作者也是千方百计的寻找，网上也没有一个明确的教程说明如何自己预处理pcap包。但最终作者还是找到了一个神

已经过归一化离散化处理的亲测可用的kdd99数据集

04-27

压缩包里有TXT和arff两种格式数据均已处理完毕，也可以将数据转为其他格式，用于学习入侵检测和网络态势感知的仿真挺不错，可以直接用weka进行简单的分类预测。

网络流程数据集（PCAP）

馒的技术空间

11-22

2516

我自己试了下这些网址，测试使用主要从这个网址中下载比较多：https://www.netresec.com/?page=pcapfiles 特别是一些示例包，在其中的wireshark的网址中下载的：SampleCaptures - The Wireshark Wiki 以下是原文，转自：网络流量数据集（PCAP） - Emoth - 博客园汇总 https://www.test404.com/post-1494.html 部分转自https://blog.csdn.net/answe.

datasets数据集

xizi_ghq的博客

09-18

1万+

datasets数据集分享一些学习到的知识 sklearn的数据集库datasets提供很多不同的数据集，主要包含以下几大类：玩具数据集 真实世界中的数据集 样本生成器样本图片 svmlight或libsvm格式的数据从openml.org下载的数据从外部加载的数据用的比较多的就是1和3，这里进行主要介绍，其他的会进行简单介绍，但是不建议使用。玩具数据集 scikit-learn 内置有一些小型标准数据集，不需要从某个外部网站下载任何文件，用

网络流量数据集（PCAP）

weixin_30268071的博客

04-04

3617

汇总 https://www.test404.com/post-1494.html 部分转自https://blog.csdn.net/answer3lin/article/details/86480662 MAWI Working Group Traffic ArchiveURL：http://mawi.wide.ad.jp/mawi/ CIC datasetCanadian In...

网络安全数据集整理

三寸落木

01-09

7810

整理自一度苦于找数据集的我。开个坑整理一下公开数据集。希望有一天能填平（大概）。本文大概会同步到zhihu。 1、数据集集合 Canadian Institute for Cybersecurity datasets 来自加拿大网络安全研究所整理的数据集，包含下列数据集： Android Malware dataset (InvesAndMal2019) DDoS dataset (CICDD...

pcap_preprocessor:一个开源工具包库，用于预处理网络流量.pcap数据

04-07

Pcap预处理器一个开源工具包库，用于预处理网络流量.pcap数据。需求前环境环境要求需要python3.7或更高版本。设定环境安装虚拟环境 pip install virtualenv 创建venv目录 python3 -m venv .venv 激活虚拟环境 source .venv/bin/activate 从requirements.txt安装软件包 pip install -r requirements.txt 停用虚拟环境 deactivate 数据存储约定数据/ <数据集名称> / raw_pcap / parsed_pcap / extract_tcp / 物理特征/ <数据集名称> _combined_physical_features.csv physical_features_by_device / features_by_device /

基于机器学习的网络异常流量识别系统——数据篇

IndexFziQ CSDN

02-22

1万+

基于机器学习的网络异常流量识别系统开发过程，此文为数据篇，描述了我如何确定我所要用的数据集，如何对数据集进行处理，用什么方法。关键词：机器学习，数据，异常流量

Weka进阶——基于KDD99数据集的入侵检测分析

热门推荐

快乐的鱼儿学敲码

03-06

1万+

Weka是一个功能非常强大的数据挖掘工具，但是网络上的相关教程却极其稀少，尤其是没有一套系统的教程指导用户处理较大数据集（>50mb）。这篇文章是我这学期一门课程作业的总结，主要内容是利用Weka分析KDD99的数据集，训练分类器以解决问题。文章的所有过程都是在Explorer界面中进行的。关于KDD99数据集的介绍，可以移步这儿，在此不多做介绍。对于初学者来说，处理大数据集的难点主要在于：

KDD CUP99数据预处理三个步骤

0rambot的博客

07-11

1万+

入侵检测实验一般使用的是KDD CUP99中的kddcup.data_10percent数据集。由于数据集中包含有符号型的数据属性，不适合直接处理，所以需要进行预处理，数据集的预处理一般由三个步骤: 1.将字符型特征转换成数值型特征 2.数值标准化 3.数值归一化关于KDD CUP99的数据预处理看了两个博客，两个博客合在一起比较完整，所以这里转载过来，记录下来方便学习。！！！以下部分转自：h...

KDD99数据集的特征(Features)介绍

MonRain7026

03-06

1万+

KDD99数据集的特征(Features)介绍首发于我的博客：寒山雨的个人博客 KDD99是一个用来从正常连接中监测非正常连接的数据集。产出于1999年Thrid International Knowlegde Discovery and Data Mining Tools Competition，其目的是建立一个稳定的的入侵检测系统。 KDD99包含了置入攻击的军事网络环境中的记录。攻击可以分类为： DoS攻击：Denial of Service R2U：Remote to User U2R：User

模拟网络流量特征的自动提取(第一次大致算法框架)

IWBE的专栏

08-13

1501

LGhher

激光雷达点云数据包解析、数据集制作及可视化的项目分享

aian2132的博客

03-01

5376

激光雷达点云数据pcap包解析、数据集制作及可视化前言课题的原因需要解析激光雷达录制的原始数据包并制作数据集，手头有镭神智能公司生产的32线激光雷达，但是镭神方面并没有提供有关点云解析的工具，前期在使用的过程中，翻阅了大量的博客等资料，发现绝大多数方法都基于ROS系统来进行，或者是基于C++版的pcl库。门槛高、麻烦是一方面，可行性也不一定能得到保证，往往浪费大家很多时间，这对于很多类似于我一样的小白来说很不友好。在摸索了一段时间后，我找到了一种简便的方法，这是一个纯python写的小项目，大家可以在W

Pcap包的包头与负载解析，制作数据集

weixin_45154431的博客

11-24

3525

pcap文件是常用的数据报存储格式，可以理解为就是一种文件格式，只不过里面的数据是按照特定格式存储的，所以我们想要解析里面的数据，也必须按照一定的格式。普通的记事本打开pcap文件显示的是乱码，用安装了HEX-Editor插件的Notepad++打开，能够以16进制数据的格式显示，用wireshark这种抓包工具就可以正常打开这种文件，愉快地查看里面的网络数据报了，同时wireshark也可以生成这种格式的文件。当然这些工具只是我经常使用的，还有很多其它能够查看pcap文件的工具。

怎样将毫米波雷达的数据包pcap文件处理成点云数据

03-07

可以使用开源软件Velodyne LiDAR的驱动程序VLP16，将毫米波雷达的数据包pcap文件转换为点云数据。具体步骤如下： 1. 安装Velodyne LiDAR的驱动程序VLP16。 2. 打开终端，输入以下命令： ``` roscore ``` 3. 打开另一个终端，输入以下命令： ``` rosrun velodyne_driver velodyne_node _model:=VLP16 _pcap:=/path/to/pcap/file.pcap ``` 其中，/path/to/pcap/file.pcap是毫米波雷达的数据包pcap文件的路径。 4. 打开另一个终端，输入以下命令： ``` rosrun pcl_ros pointcloud_to_pcd input:=/velodyne_points ``` 5. 打开另一个终端，输入以下命令： ``` pcl_viewer /path/to/pcd/file.pcd ``` 其中，/path/to/pcd/file.pcd是转换后的点云数据文件的路径。通过以上步骤，就可以将毫米波雷达的数据包pcap文件处理成点云数据了。