analysis - tcpdump キャプチャ ファイルの分析

Question

クライアント/サーバー間の通信を生成し、tcpdump を使用してパケットをキャプチャしました。ここで、これらのパケットを分析して、遅延や、失われたパケットや ack などのその他の情報を測定したいと考えています。これを行う方法はありますか。それを分析するスクリプトを perl で書こうとしていました。net::tcpdump を呼び出す perl 実装があります。しかし、ドキュメントはあまり詳細ではありません。タイムスタンプを抽出する方法がわかりません。任意のアイデアをいただければ幸いです。

Answer 1

Wiresharkにはいくつかのパケット統計ツールがあり、tcpdumpによって生成されたキャプチャファイルを読み取ることができます。

Answer 2

Python に切り替えたい場合は、impacket がいくつかのカスタム .pcap 分析スクリプトを作成するのに役立つことがわかりました。tcptraceツールには、Wiresharkでは利用できない分析機能もあります。