求 pcap 可视化比对工具（多 pcap 找相同，找不同）
godblessumilk · 2021-07-09 10:24:46 +08:00 via Android · 1564 次点击这是一个创建于 1235 天前的主题，其中的信息可能已经有所发展或是发生改变。
命令行工具也行，输入的数据是多个 pcap，输出是根据多个 pcap 比对出来找到并提取的相同 /不同。用于恶意流量特征值分析（同一个攻击的多个样本共同比较差异，找出稳定的特征值）
 |
1
neighbads 2021-07-10 07:36:22 +08:00 via Android
pcap 比对工具不知道，换个思路比对解析结果怎么样。
wireshark 打开 - 导出分组解析结果 - csv 然后 bc 打开？ |
 |
2
godblessumilk OP @neighbads bc 是什么？我现在的折中方案是 copy 某个会话，然后粘贴到文本比对工具里做比对
|
|
3
neighbads 2021-07-10 18:49:31 +08:00 via Android
@godblessumilk beyond compare 。试了试 csv 比较可以用
|
Select Language