如何在DARPA数据集的java中读取tcpdump文件？_Java_Pcap_Tcpdump

如何在DARPA数据集的java中读取tcpdump文件？

java

如何在DARPA数据集的java中读取tcpdump文件？,java,pcap,tcpdump,Java,Pcap,Tcpdump,我正在为网络入侵检测系统开发DARPA数据集。DARPA数据集包含用于培训和测试的tcpdump文件。现在，当我在文本编辑器（如wordpad、notepad++）中打开文件时，我无法读取输出文件。我们如何读取tcpdumfile以便将记录保存在数据库中好吧，阅读它的一种方式是，好吧；这就是为什么它们被称为tcpdump文件另一种可能是将其用于附带的TShark程序；可以告诉它将特定协议字段的值写入标准输出，您可以使用一个程序读取这些值并将其放入数据库中如果要在Java程序中执行此操作，

我正在为网络入侵检测系统开发DARPA数据集。DARPA数据集包含用于培训和测试的tcpdump文件。现在，当我在文本编辑器（如wordpad、notepad++）中打开文件时，我无法读取输出文件。

我们如何读取tcpdumfile以便将记录保存在数据库中

好吧，阅读它的一种方式是，好吧；这就是为什么它们被称为tcpdump文件

另一种可能是将其用于附带的TShark程序；可以告诉它将特定协议字段的值写入标准输出，您可以使用一个程序读取这些值并将其放入数据库中

如果要在Java程序中执行此操作，有以下几种可能性：

)
)
JnetworksSDK，如果我理解它的意思的话——这是一个商业产品
可能还有其他包解析Java库

有一件事是绝对不可能的，那就是尝试将文件作为文本处理——例如，尝试在文本编辑器中读取它们——因为它们不是文本文件！它们是二进制的，每个数据包的数据包数据也是二进制的，您需要理解协议的代码，以便解析二进制数据并提取要放入数据库的任何字段