json - pcapをJSONに変換する最も簡単な方法

Question

tcpdumpで作成されたpcapファイルがたくさんあります。クエリやインデックス作成などを簡単にするために、これらをデータベースに保存したいと思います。Wireshark/ TSharkがJSONドキュメントとして提示する方法でパケットを保存するのは自然なことなので、mongodbが良い選択かもしれないと思いました。

tsharkを使用してPDMLファイルを作成し、それらを解析してmongodbに挿入することは可能ですが、誰かが既存の/他のソリューションを知っているかどうか知りたいです。

Answer 1

Wireshark には、キャプチャ ファイルを JSON にエクスポートする機能があります。

ファイル -> パケット分析のエクスポート -> JSON として

Answer 2

pcapharを使用できます。HARの詳細については、こちらをご覧ください。