当前位置：首页 > news >正文

splitpcap 使用说明

news 2025/9/12 10:45:47

背景

当PCAP原始文件特别巨大的时候，整个文件直接载入内存是相当耗时的，于是一个简单的想法是将大的PCAP切分成若干小PCAP。对于这个任务，现有工具splitcap是可以完成的。无论是按照主机对、还是按照五元组信息切分，splitcap都会将原始PCAP切分的过于分散。考虑一个包括100W个会话的、文件大小为6G的原始PCAP，经过splitcap切换后可能会得到100W个小pcap文件。往文件系统写这100W个小文件可能极其耗时，同时使用第三方工具（例如flowcontainer）专门去解析这100W个小文件可能所需的时间反而远远大于直接解析6GB的PCAP文件。

在这种背景下，本项目想完成如下几个需求：

将大型PCAP切分为给定数目 $M$ 个小型PCAP文件。这 $M$ 个小文件某种指标尽量相同。这种指标可能是：1. 文件大小; 2. packet数目; 3. 双向流数目等
来自同一双向流的packet必须划分到同一PCAP文件内。
跨平台，支持 Win/Linux 平台

安装

Windows平台

重新编译

预编译

Linux平台

重新编译

预编译

使用

相关文章：

splitpcap 使用说明

背景当PCAP原始文件特别巨大的时候，整个文件直接载入内存是相当耗时的，于是一个简单的想法是将大的PCAP切分成若干小PCAP。对于这个任务，现有工具splitcap是可以完成的。无论是按照主机对、还是按照五元组信息切分，splitcap都会…...

编程日记 2023/6/9 13:38:58

配置docker阿里云镜像加速

默认情况下docker安装镜像文件是从docker官方的镜像中心下载：https://hub.docker.com/ ， 有时速度慢，可以通过配置docker阿里云镜像来加速，配置后，就从国内阿里云下载。注册阿里云用户，登录->工作台-&g…...

编程日记 2023/6/9 13:33:57

《消息队列高手课》课程学习笔记（八）

如何实现高性能的异步网络传输？ **异步与同步模型最大的区别是，同步模型会阻塞线程等待资源，而异步模型不会阻塞线程，它是等资源准备好后，再通知业务代码来完成后续的资源处理逻辑。**这种异步设计的方法，…...

编程日记 2023/6/9 13:28:55

DC电源模块在工业自动化的应用

BOSHIDA DC电源模块在工业自动化的应用随着自动化技术的不断发展，DC电源模块已成为工业控制系统中不可或缺的一个组成部分。在许多自动化系统中，如机器人、控制器、PLC等，都需要使用到直流电源模块来提供稳定可靠的电源，以确保系…...

编程日记 2023/6/9 13:23:53

Java容器-集合

目录 1.Java容器概述 2.集合框架 3.Collection接口中的方法使用 4.iterator() 5.List接口 2.ArrayList、LinkedList、Vector相同点 3.不同点 1.ArrayList 2.LinkedList 3.Vector 4.Vector源码分析 5.ArrayList源码分析 6.LinkedList源码分析 6.List中的常用方法 …...

编程日记 2023/6/9 13:18:52

总结890

学习目标： 月目标：6月（线性代数强化9讲2遍，背诵15篇短文，考研核心词过三遍） 周目标：线性代数强化3讲，英语背3篇文章并回诵，检测每日必复习（5分钟&#xff…...

编程日记 2023/6/9 13:13:51

2023年5月青少年机器人技术等级考试理论综合试卷（二级）

青少年机器人技术等级考试理论综合试卷（二级）2023.6 分数： 100 题数： 45 一、单选题(共 30 题， 共 60 分) 1.下图中的凸轮机构使用了摆动型从动件的是？ （ ） A.a B.b C.c D.d 试题类…...

编程日记 2023/6/9 13:08:49

2023CCPC河南省赛 VP记录

感觉现在的xcpc，风格越来越像CF，不是很喜欢，还是更喜欢多点算法题的比赛 VP银了，VP银也是银感觉省赛都是思维题，几乎没有算法题，感觉像打了场大型的CF B题很简单没开出来，一直搞到最后&…...

编程日记 2023/6/9 13:03:48

【ECCV2022】DaViT: Dual Attention Vision Transformers

DaViT: Dual Attention Vision Transformers, ECCV2022 解读：【ECCV2022】DaViT: Dual Attention Vision Transformers - 高峰OUC - 博客园 (cnblogs.com) DaViT：双注意力Vision Transformer - 知乎 (zhihu.com) DaViT: Dual Attention Vision Trans…...

编程日记 2023/6/9 12:58:46

Apache 配置与应用

Apache 配置与应用一、构建虚拟 Web 主机httpd服务支持的虚拟主机类型包括以下三种: 二、基于域名的虚拟主机1．为虚拟主机提供域名解析方法一：部署DNS域名解析服务器来提供域名解析方法二：在/etc/hosts 文件中临时配置域名与IP地址的映射关…...

编程日记 2023/6/9 12:53:46

OpenGL 纹理

1.简介纹理是一个2D图片（甚至也有1D和3D的纹理），它可以用来添加物体的细节；你可以想象纹理是一张绘有砖块的纸，无缝折叠贴合到你的3D的房子上，这样你的房子看起来就像有砖墙外表了。为了能够把纹理映射(M…...

编程日记 2023/6/9 12:48:44

Jeston Orin Nnao 安装pytorch与torchvision环境

大家好，我是虎哥，Jeston Orin nano 8G模块，提供高达 40 TOPS 的 AI 算力，安装好了Jetpack5.1之后，我们需要配置一些支持环境，来为我们后续的深度学习开发提供支持。本章内容，我将主要围绕安装对…...

编程日记 2023/6/9 12:43:38

ROS：常用可视化工具的使用

目录一、日志输出工具——rqt_console二、绘制数据曲线——rqt_plot三、图像渲染工具——rqt_image_view四、图形界面总接口——rqt五、Rviz六、Gazebo 一、日志输出工具——rqt_console 启动海龟键盘控制节点，打开日志输出工具 roscorerosrun turtlesim turtles…...

编程日记 2023/6/9 12:38:35

智能应用搭建平台——LCHub低代码表单 vs 流程表单 vs 仪表盘

1. LCHub低代码如何选择「流程表单」：填报数据，并带有流程审批功能，适合报销、请假申请或其他工作流；「表单」：填报数据，并带有数据协作功能，如修改、删除、导入、导出，并可以给不同的人不同的管理权限；「仪表盘」：数据分析处理、结果展示功能，如数据汇总、趋…...

编程日记 2023/6/9 12:33:34

Mac下通过Docker安装ElasticSearch集群

1、安装ElasticSearch 使用docker直接获取es镜像，执行命令docker pull elasticsearch:7.7.0 执行完成后，执行docker images即可看到上一步拉取的镜像。 2、创建数据挂在目录，以及配置ElasticSearch集群配置文件创建数据文件挂载目录 mkdir -…...

编程日记 2023/6/9 12:28:33

MySQL redo log、undo log、binlog

MySQL是一个广泛使用的关系型数据库管理系统，它通过一系列的日志来保证数据的一致性和持久性。在MySQL中，有三个重要的日志组件，它们分别是redo log（重做日志）、undo log（回滚日志）和binlog&…...

编程日记 2023/6/9 12:22:53

文件包含漏洞

一、原理解析。开发人员通常会把可重复使用的函数写到单个文件中，在使用到某些函数时，可直接调用此文件，而无须再次编写，这种调用文件的过程被称为包含。注意：对于开发人员来讲，文件包含很有用&#xf…...

编程日记 2023/6/9 12:17:49

Python 中的 F-Test

文章目录 F 统计量和 P 值方差(ANOVA) 分析中的 F 值本篇文章介绍 F 统计、F 分布以及如何使用 Python 对数据执行 F-Test 测试。 F 统计量是在方差分析检验或回归分析后获得的数字，以确定两个总体的平均值是否存在显着差异。它类似于 T 检验的 T 统计量&#xf…...

编程日记 2023/6/9 12:12:48

Docker网络模式

一、docker网络概述 1、docker网络实现的原理 Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP， 同时Docker网桥是每个容器的…...

编程日记 2023/6/9 12:07:42

百度离线资源治理

作者 | 百度MEG离线优化团队导读近些年移动互联网的高速发展驱动了数据爆发式的增长，各大公司之间都在通过竞争获得更大的增长空间，大数据计算的效果直接影响到公司的发展，而这背后其实依赖庞大的算力及数据作为支撑，因此在满足…...

编程日记 2023/6/9 12:02:32

JavaSec-RCE

简介 RCE(Remote Code Execution)，可以分为:命令注入(Command Injection)、代码注入(Code Injection) 代码注入 1.漏洞场景：Groovy代码注入 Groovy是一种基于JVM的动态语言，语法简洁，支持闭包、动态类型和Java互操作性&#xff0c…...

编程新知 2025/9/10 12:16:22

linux之kylin系统nginx的安装

一、nginx的作用 1.可做高性能的web服务器直接处理静态资源（HTML/CSS/图片等），响应速度远超传统服务器类似apache支持高并发连接 2.反向代理服务器隐藏后端服务器IP地址，提高安全性 3.负载均衡服务器支持多种策略分发流量…...

编程新知 2025/9/2 17:00:24

Spark 之入门讲解详细版（1）

1、简介 1.1 Spark简介 Spark是加州大学伯克利分校AMP实验室（Algorithms, Machines, and People Lab）开发通用内存并行计算框架。Spark在2013年6月进入Apache成为孵化项目，8个月后成为Apache顶级项目，速度之快足见过人之处&…...

编程新知 2025/9/6 22:07:42

Java 8 Stream API 入门到实践详解

一、告别 for 循环！ 传统痛点： Java 8 之前，集合操作离不开冗长的 for 循环和匿名类。例如，过滤列表中的偶数： List<Integer> list Arrays.asList(1, 2, 3, 4, 5); List<Integer> evens new ArrayList…...

编程新知 2025/7/7 9:09:17

Python爬虫（二）：爬虫完整流程

爬虫完整流程详解（7大核心步骤实战技巧） 一、爬虫完整工作流程以下是爬虫开发的完整流程，我将结合具体技术点和实战经验展开说明： 1. 目标分析与前期准备网站技术分析： 使用浏览器开发者工具（F12&…...

编程新知 2025/7/12 9:05:51

2025 后端自学UNIAPP【项目实战：旅游项目】6、我的收藏页面

代码框架视图 1、先添加一个获取收藏景点的列表请求【在文件my_api.js文件中添加】 // 引入公共的请求封装 import http from ./my_http.js// 登录接口（适配服务端返回 Token） export const login async (code, avatar) > {const res await http…...

编程新知 2025/9/3 23:20:22

WordPress插件：AI多语言写作与智能配图、免费AI模型、SEO文章生成

厌倦手动写WordPress文章？AI自动生成，效率提升10倍！ 支持多语言、自动配图、定时发布，让内容创作更轻松！ AI内容生成 → 不想每天写文章？AI一键生成高质量内容！多语言支持 → 跨境电商必备&am…...

编程新知 2025/8/18 10:51:07

ios苹果系统，js 滑动屏幕、锚定无效

现象：window.addEventListener监听touch无效，划不动屏幕，但是代码逻辑都有执行到。 scrollIntoView也无效。原因：这是因为 iOS 的触摸事件处理机制和 touch-action: none 的设置有关。ios有太多得交互动作，从而会影响…...

编程新知 2025/9/10 9:41:29

论文阅读笔记——Muffin: Testing Deep Learning Libraries via Neural Architecture Fuzzing

Muffin 论文现有方法 CRADLE 和 LEMON，依赖模型推理阶段输出进行差分测试，但在训练阶段是不可行的，因为训练阶段直到最后才有固定输出，中间过程是不断变化的。API 库覆盖低，因为各个 API 都是在各种具体场景下使用。…...

编程新知 2025/9/7 8:50:08

深度学习之模型压缩三驾马车：模型剪枝、模型量化、知识蒸馏

一、引言在深度学习中，我们训练出的神经网络往往非常庞大（比如像 ResNet、YOLOv8、Vision Transformer），虽然精度很高，但“太重”了，运行起来很慢，占用内存大，不适合部署到手机、摄…...

编程新知 2025/8/1 4:58:46