求 pcap 可视化比对工具（多 pcap 找相同，找不同）
godblessumilk 2021-07-09 10:24:46 +08:00 via Android 1869 次点击这是一个创建于 1564 天前的主题，其中的信息可能已经有所发展或是发生改变。
命令行工具也行，输入的数据是多个 pcap，输出是根据多个 pcap 比对出来找到并提取的相同 /不同。用于恶意流量特征值分析（同一个攻击的多个样本共同比较差异，找出稳定的特征值）
 | 1 neighbads 2021-07-10 07:36:22 +08:00 via Android pcap 比对工具不知道，换个思路比对解析结果怎么样。 wireshark 打开 - 导出分组解析结果 - csv 然后 bc 打开？ |
 | 2 godblessumilk OP @neighbads bc 是什么？我现在的折中方案是 copy 某个会话，然后粘贴到文本比对工具里做比对 |
| 3 neighbads 2021-07-10 18:49:31 +08:00 via Android @godblessumilk beyond compare 。试了试 csv 比较可以用 |
Select Language