IP属地:贵州
发现了一个问题 我们取tls的前三个包存成txt文件,正常来说只有第一个包client hello中含有sni字段,所以sni个数应该是文件行数除以3,但是看了几个txt,发...
该程序的作用是将pcap文件里的前三个ssl/tls包的数据,转化成十进制提取到txt文件里: dataset里有很多域名文件夹,每个文件夹下有很多的txt文件,记录着数据包...
参考链接安装库 提取ssl/tls中的server_name字段 结果 判断一个packet是不是client hello包 pcap2.py:packet[TLSExtSe...
pkt2flow是将数据包划分成流的工具,在使用pkt2flow时,输入是一个3.8G的pcap,报错 使用editcap将大文件分割: 再使用pkt2flow就可以了