ndpi阅读器

程序：

您的姓名

ndpiReader - libndpi 的示例工具

概要

ndpi阅读器 -i 文件.pcap|设备 [选项]

商品描述

- ndpi阅读器 command 是一个使用 libndpi 的示例工具。 ndpi阅读器 能够阅读
从 pcap 文件或从网络接口捕获流量并使用 libndpi 处理它。
它只实现了一些基本功能，只是为了展示可以用 libndpi 做什么。

配置

-i 文件.pcap|设备
指定 pcap 文件/播放列表以从中读取数据包或用于实时捕获的设备
（逗号分隔的列表）。

-f bpf_过滤器
指定用于过滤选定流量的 BPF 过滤器。

-s 为期
以秒为单位的最大捕获持续时间（仅限实时流量捕获）。

-p 文件.protos
指定协议文件（例如 protos.txt）。

-l 循环数
检测循环数（仅限测试）。

-n 线程数
线程数。 默认值：中的接口数 -i. 忽略 pcap 文件。

-j 文件.json
指定一个文件以.json 格式写入数据包的内容。

-g 身份证：身份证...
线程关联掩码（每个线程一个核心 ID）。

-d 禁用协议猜测并仅使用 DPI。

-t 剖析 GTP 隧道。

-h 显示使用消息。

-v 1 | 2 详细的“未知协议”数据包打印。 1=详细，2=非常详细。

-V 1 | 2 详细的 libndpi 跟踪日志打印。 1=跟踪，2=调试。

2014-08-15 NDPI阅读器(1)

使用 onworks.net 服务在线使用 ndpiReader