CICFlowMeter提取PCAP包特征工具使用

最新推荐文章于 2024-05-09 19:19:21 发布
最新推荐文章于 2024-05-09 19:19:21 发布
阅读量2.8k 收藏 12
点赞数 5
原文链接：https://blog.csdn.net/BananaMan45/article/details/105473151
版权

**

CICFlowMeter提取PCAP包特征工具的使用

**

本文记录一下使用IntelliJ IDEA导入并运用下载好的CICFlowMeter-master项目提取PCAP包特征的过程。

了解到CICFlowMeter这一工具是因为入侵检测经典数据集CICIDS2017的csv数据集就是通过这一工具提取而成，所以想通过这个工具提取现有的其他数据集来进行一些分析工作。

工具准备

环境：
Windows 10
Java 1.8
CICFlowMeter项目地址.
IntelliJ IDEA 2020.2.3

IDEA配置

  1. 使用IntelliJ IDEA打开下载好的CICFlowMeter-master项目

  2. JDK设置
    File-Project Structure
    在这里插入图片描述

  3. Maven设置
    File->Settings
    在这里插入图片描述

  4. Gradle设置
    File->Settings
    在这里插入图片描述

  5. Jnetpcap设置
    在这里插入图片描述
    这两个选项都要勾选，分别来自下面两个：
    在这里插入图片描述

运行

  1. 在IDEA的Terminal中将目录切换到Jnetpcap1.4.r1425目录
    cd D:\CICFlowMeter-maste
    r\jnetpcap\win\jnetpcap-1.4.r1425
  2. 添加依赖
    mvn install:install-file -Dfile=jnetpcap.jar -DgroupId=org.jnetpcap -DartifactId=jnetpcap -Dversion=1.4.1 -Dpackaging=jar
    Okkk
    在这里插入图片描述
    运行：gradlew execute

在这里插入图片描述
我使用的是离线模式 NetWork->offline

在这里插入图片描述
提取成功：
在这里插入图片描述
于2021.3.28进行上文的实验验证，过程参考了这篇博主的文章
https://blog.csdn.net/BananaMan45/article/details/105473151

第一次发博客记录，如果能帮到别人那就更好了。

夜航豆包
关注
  • 5
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 29
    评论
CICFlowMeter: 实时网络流检测与分析利器
gitblog_00033的博客
04-18 558
CICFlowMeter: 实时网络流检测与分析利器 项目地址:https://gitcode.com/ISCX/CICFlowMeter CICFlowMeter 是一个强大的开源项目，专为网络安全研究人员和网络管理员设计，用于实时监控、分析和识别网络流量模式。这个工具基于Python开发，并结合了机器学习算法，能够帮助用户深入理解网络中的数据流行为。 技术剖析 CICFlowMeter 的核心...
Cicflowmeter 特征提取工具（直接解压下来，放到D盘，就可以将pcap文件）
01-23
1.pcap文件转化成csv文件 2.首先下载一下winpcap软件，安装任意位置运行一下 3.直接解压下来，放到D盘，进入bin文件，双击CICFlowMeter.bat就可以了
CICFlowMeter离线运行笔记
最新发布
weixin_50791426的博客
05-09 277
CICFlowMeter离线运行笔记
pcap数据包解析及数据特征提取
热门推荐
无人机飞啊飞啊飞
10-26 1万+
pcap数据包解析及数据特征提取 #include #include #include #include #include #pragma pack(1) #define BUFSIZE 1526 #define STRSIZE 1024 typedef int bpf_int32; typedef unsigned int bpf_u_int32; typedef unsigned sh
解析pcap文件，提取具有指定协议的特征字符串的数据包
weixin_30621919的博客
05-22 1239
一个关于抓包后文件解析的问题，首先，需要了解pcap文件的结构，通过了解，我定义了一个叫做SomeTypes.h的头文件 typedef unsigned int DWORD; typedef unsigned short WORD; typedef struct timeval{DWORD GMTtime;DWORD microTime;}timeval; typedef...
使用CIC Flowmeter提取流量特征
weixin_49227503的博客
11-26 1万+
使用CICFlowMeter 提取流量特征 一、安装winpcap 下载链接：https://www.winpcap.org/ 下载后直接安装 二、启动CICFlowMeter 使用IDEA打开github项目：https://github.com/ahlashkari/CICFlowMeter.git 开启一个终端，进入到*/CICFlowMeter\jnetpcap\win\jnetpcap-1.4.r1425路径下，执行命令： mvn install:install-file -Dfile=jnetp
PCAPFlowParser:用于从PCAP文件生成流特征的解析器
05-17
PCAPFlowParser 用于从PCAP文件生成流特征的解析器 基于ISCXFlowMeter项目。 特征 无双向 超时输入（以秒为单位） 来自捕获的报头的在线数据包的长度，以获取数据包的实际大小（解决了由于已从捕获的数据包中删除了有效负载而从匿名数据获取有效负载大小的问题） PCAP文件应按字母顺序排列。 根据文件数在左边添加前导零，例如，用pcap001代替pcap1 安装与执行 先决条件 数据包捕获（PCAP）库： 对于Linux，请安装libpcap $ sudo apt-get install libpcap-dev 对于Windows，请安装 安装 让我们假设： 项目PCAPFlowParser已从$PROJECT_PATH下载。 变量$LINUX_WIN表示操作系统的名称，即linux或win 。 因此，在下文中，变量$JNETPCAP_HOME是指
pcap报文回放工具
04-22
window下pcap文件的回放工具，基于python scapy、pyqt5开发。需要源码的请私信。
python 读取修改pcap包的例子
09-19
在本文中，我们将详细探讨如何使用Scapy来读取和修改PCAP文件。 首先，我们需要了解PCAP文件。这是一种用于存储网络流量数据的标准格式，常用于网络监控、故障排查和安全分析。PCAP文件包含了网络接口捕获到的...
python版pcap转txt工具
11-01
分析网络协议时会用到pcap文件,但是使用其他的工具无法做到信息汇总,或者只看到其中关心的消息 这个工具可以将pcap文件的中的关键信息解析出来 格式如下 源IP 目标IP 源端口 目标端口 协议类型 时间 包大小格式化...
java抓包后对pcap文件解析示例
09-04
这个解析器从输入流中读取pcap文件，逐个解码数据包头并提取数据包内容。 以下是对代码的详细解释： 1. 首先，代码创建了`Pcap`和`PcapHeader`类，分别用于存储整个pcap文件的信息和每个数据包头部信息。`Pcap`类...
CICFLOWMETER-master_特征提取_
10-02
可用该代码进行特征提取的实现，能实现80多维特征
CICFlowMeter:CICFlowmeter-V4.0（以前称为ISCXFlowMeter）是用于异常检测的以太网流量双流生成器和分析器，已用于许多网络安全数据集中，例如Android Adware-General Malware数据集（CICAAGM2017），IPSIDS数据集（CICIDS2017）， Android恶意软件数据集（CICAndMal2017）和分布式拒绝服务（CICDDoS2019）
05-13
安装jnetpcap本地仓库 对于linux，sudo是先决条件 //linux :at the pathtoproject/jnetpcap/linux/jnetpcap-1.4.r1425 //windows: at the pathtoproject/jnetpcap/win/jnetpcap-1.4.r1425 mvn install:install-file -Dfile=jnetpcap.jar -DgroupId=org.jnetpcap -DartifactId=jnetpcap -Dversion=1.4.1 -Dpackaging=jar 跑步 IntelliJ IDEA 在IDE中打开终端 //linux: $ sudo bash $ ./gradlew execute //windows: $ gradlew execute 蚀 用sudo运行eclipse 1
CICFlowMeter-4.0.zip
11-21
自己编译的libjnetpcap.so和libjnetpcap-pcap100.so，用了好长时间，大家支持一下吧
CICflowmeter安装文件以及详细说明教程（至2020.9.20可成功运行）
09-22
CICFLOWMETER安装文件以及其教程。自己因为实验要安装本软件，但翻遍CSDN，百度，知乎，github，b站，吾爱破解扽等更网站有是有，但是很多都无法运行，运行后也莫名其妙的生成不了csv文件，经过自己的摸索，能成功的运行并生成对应的csv文件了。打开压缩包后，仔细看看里面的word文档就可以了。要用到的文件也就只有CICFlowMeter-4.0_new。WinPcap_4_1_3.exe这两个，其余的文件不需要！用IntelliJ装载CICFlowMeter-4.0_new就可以了。详细说明在word文档中
完整2017机器学习python异常检测的CICIDS2017数据集
07-05
CICIDS2017数据集包含良性和最新的常见攻击，与真实的现实世界数据（PCAPs）相类似。它还包括使用CICFlowMeter进行网络流量分析的结果，并根据时间戳、源和目的IP、源和目的端口、协议和攻击来标记流量（CSV文件）。此外，还提供了提取的特征定义。 生成真实的背景流量是我们建立这个数据集的首要任务。我们使用了我们提出的B-Profile系统（Sharafaldin, et al. 2016）来描述人类互动的抽象行为并生成自然的良性背景流量。对于这个数据集，我们建立了基于HTTP、HTTPS、FTP、SSH和电子邮件协议的25个用户的抽象行为。Friday-WorkingHours-Afternoon-DDos.pcap_ISCX.csv 2023-02-28 73.55MB Wednesday-workingHours.pcap_ISCX.csv 2023-02-28 214.74MB Friday-WorkingHours-Afternoon-PortScan.pcap_ISCX.csv 2023-02-28 73.34MB Friday-WorkingHours-Mo
tshark命令提取重要特征将pcap文件格式转存为CSV格式
学习使我快乐
08-25 5358
此操作适用于windows操作系统 从网上下载的数据集太大，解压后的pcap文件使用wireshark打开失败，需要将pcap文件分割，这里需要使用editcap.exe(在wireshark的安装目录下) editcap分割命令例如： editcap.exe -c 100000 D:\123.pacp D:\out_123.pacp 100000表示分割后的每个pcap文件有100000条数据（数字可调） tshark命令提取重要特征将pcap文件格式转存为CSV格式: 1.使用cmd打开命令提示符 2
cicflowmeter介绍以及用法
一个努力生活的人的博客
11-16 1万+
文章目录clcflowmeter介绍1.简介2.特征含义3.工作流程cicflowmeter的用法 clcflowmeter介绍 1.简介 CICflowmeter是一款流量特征提取工具，该工具输入pcap文件，输出pcap文件中包含的数据包的特征信息，共80多维，以csv表格的形式输出。 2.特征含义 提取的都是传输层的一些统计信息，以一个TCP流或一个UDP流为一个单位。 TCP流以FIN标志为结束，UDP以设置的flowtimeout时间为限制，超过时间就判为结束。 在一个TCP流中有很多个数据包，
CICFlowMeter解析pcap文件
辞树
04-28 910
1. 安装WinPcap 2. 下载CICFlowMeter 3. 解压文件 打开bin目录下/bin/CICFlowMeter.bat，选择离线模式 出现如下界面 点击ok ，示例： 在文件夹对应位置，查看到输出的csv文件
python使用cicflowmeter提取网络数据包特征代码示例
04-05
以下是一个使用cicflowmeter提取网络数据包特征的Python代码示例： ```python import subprocess import json def extract_features(pcap_file): # 使用cicflowmeter提取特征 cmd = ['cicflowmeter', '-f', pcap_file, '-j'] output = subprocess.check_output(cmd) # 解析json格式的输出 features = json.loads(output) # 返回特征值字典 return features['flows'][0]['features'] # 测试 pcap_file = 'example.pcap' features = extract_features(pcap_file) print(features) ``` 该代码会调用cicflowmeter命令行工具，提取给定pcap文件中的网络数据包特征，并以字典形式返回特征值。你可以根据需要修改pcap文件路径和输出特征的形式。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 29
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值