这是 ndpiReader 命令,可以使用我们的多个免费在线工作站之一在 OnWorks 免费托管服务提供商中运行,例如 Ubuntu Online、Fedora Online、Windows 在线模拟器或 MAC OS 在线模拟器
程序:
您的姓名
ndpiReader - libndpi 的示例工具
概要
ndpi阅读器 -i 文件.pcap|设备 [选项]
商品描述
- ndpi阅读器 command 是一个使用 libndpi 的示例工具。 ndpi阅读器 能够阅读
从 pcap 文件或从网络接口捕获流量并使用 libndpi 处理它。
它只实现了一些基本功能,只是为了展示可以用 libndpi 做什么。
配置
-i 文件.pcap|设备
指定 pcap 文件/播放列表以从中读取数据包或用于实时捕获的设备
(逗号分隔的列表)。
-f bpf_过滤器
指定用于过滤选定流量的 BPF 过滤器。
-s 为期
以秒为单位的最大捕获持续时间(仅限实时流量捕获)。
-p 文件.protos
指定协议文件(例如 protos.txt)。
-l 循环数
检测循环数(仅限测试)。
-n 线程数
线程数。 默认值:中的接口数 -i. 忽略 pcap 文件。
-j 文件.json
指定一个文件以.json 格式写入数据包的内容。
-g 身份证:身份证...
线程关联掩码(每个线程一个核心 ID)。
-d 禁用协议猜测并仅使用 DPI。
-t 剖析 GTP 隧道。
-h 显示使用消息。
-v 1 | 2 详细的“未知协议”数据包打印。 1=详细,2=非常详细。
-V 1 | 2 详细的 libndpi 跟踪日志打印。 1=跟踪,2=调试。
2014-08-15 NDPI阅读器(1)
使用 onworks.net 服务在线使用 ndpiReader