weka - Pcap 到 arff 的转换？

Question

我想知道是否有办法将 pcap 文件转换为 arff 文件，以便 weka 可以输入和使用它们？我目前正在从事互联网流量分析，我收集数据的唯一方法是通过珊瑚礁和wireshark。尽管有帮助，但它们没有可以帮助我进行此转换的功能。那么有可能吗？

Answer 1

使用wireshark很容易将pcap转换为csv文件格式。您可以转到选项，然后在 csv 中导出数据包解剖。它在具有功能的 weka 中是可读的。其次，您可以使用 netmate 基于 linux 平台的软件将 pcap 转换为 arff 文件。

Answer 2

ARFF 格式用于描述特征，而 pcap 用于描述数据包。没有神奇的方法可以将数据包转化为特征，你必须知道你想要什么特征并提取它们。