问题标签 [network-traffic]

我以前工作过Python，我编写了一个解析跟踪文件的脚本，(pcap files (or) packet-capture files)我只是通读了文件并显示来自地址和地址header信息的信息。sourcedestinationports

我现在试图通过查看网络流而不是通过跟踪文件来实现相同的功能。我的目标是通过查看网络流来使用 python 开发基于流的 IDS。这是否意味着我应该提供结果tcpdump，然后解析它以获取信息，还是有更好的方法来做到这一点？

• 有没有可以帮助我的图书馆？

• 我需要如何解决这个问题以进行实时流量分析？

任何帮助表示赞赏。谢谢 ！

我已经完成了一个 Android 应用程序，用于每 24 小时获取一次总数据使用量和每个应用程序的数据使用量。

应用数据使用：

总数据使用量：

但是，“App Usage”报告的数据使用总和大于“total dataUsage”值。

这里的确切原因/问题是什么？

如何控制 Windows 上的网络接口？实际上，这个想法很简单。

1. 建立与计算机上某个适配器的连接。

2. 将适配器的全部流量定向到该程序。

3. 授予该程序的权限，哪些必须转移到适配器，哪些不应该转移。

我认为该程序必须实现任何 Windows 网络适配器接口并注册为适配器驱动程序。因此，当程序要向真实的适配器传输数据时，必须调用适配器驱动方法。反过来，这些方法实现了相同的 Windows 网络接口（或者以其他方式调用，我不太清楚，希望你明白），不是吗？

结果，我们这里就有了一种继承。在使用我们的新驱动程序之前：windows 应用程序和 windows 本身

__ _ __ _ __ _ __ _ __ _ __ _ __ _ ___ Windows 网络接口

Adapter1 的驱动程序

__ _ __ _ __ _ __ _ __ _ __ _ __ _ ___操作系统边界结束

适配器 1

使用我们的新驱动程序：windows 应用程序和 windows 本身

__ _ __ _ __ _ __ _ __ _ __ _ __ _ ___ Windows 网络接口

我们的司机

__ _ __ _ __ _ __ _ __ _ __ _ __ _ ___ Windows 网络接口

Adapter1 的驱动程序

__ _ __ _ __ _ __ _ __ _ __ _ __ _ ___操作系统边界结束

适配器 1

我相信这种接口是存在的，我希望它很容易实现。

我正在尝试自己编写网络流量监控应用程序。我一直在使用TrafficStat来获取每个应用程序的网络流量统计信息。但对于 YouTube 等视频应用程序，TrafficStat 无法捕获流式数据。相反，流数据是在“android.process.media”中捕获的。有时它是由 TrafficStat 中的总网络流量 API 而不是每个应用程序 API 捕获的。如果只有一个视频应用程序，比如 YouTube，我总是可以将“android.process.media”部分捕获的数据使用分配回 YouTube。但是有些人在手机上有多个不同的视频应用程序，这些应用程序通常使用相同的方法来传输视频。因此，我无法区分每个视频应用程序消耗了多少数据。

从 Android 市场，我找到了My Data Manager，它似乎正确地捕获了每个视频应用程序的数据使用情况。所以我认为必须有办法做到这一点。但是我花了很多时间寻找解决方案。还没有成功。有谁知道该怎么做？

===== 2014 年 2 月 5 日更新 ====

我碰巧与在 Google 活动中实现 Android TrafficStat 的人交谈过。他告诉我，TrafficStat 的早期版本（姜饼和早期版本）有问题。ICS 或更高版本中的新的应该是正确的。我没有测试新版本。所以请谨慎使用。

我想知道我的 iPhone 在给定时间段内消耗的数据流量，就像您在首选项中看到的那样。

这有可能得到这些信息吗？甚至更好：是否可以注册我的应用程序可以分析的流量使用信息？

我知道 mDNSResponder 是一项 bonjour 服务。我需要通过生成更多 bonjour 流量来测试我的应用程序。

谷歌搜索后，我尝试给 bonjour 打印机打印，并共享 iTunes 媒体并在不同的机器上访问。

我不知道如何得出这个 mDNSResponder 产生了多少流量。我想知道如何在 mac 上产生更多的 bonjour 流量。任何帮助将不胜感激。

我已经启动并运行了一个 PHP 站点，数据库是 mysql。在启动站点之前，我想测试流量处理。现在我假设有一些软件可以模拟流量并记录我网站上运行的进程。我应该使用的软件有什么推荐吗？流量不一定是真实的，但尽管如此，我想产生高流量来调查网站的阈值。感谢帮助

我需要确定在 SQL Server 2008 R2 开发版和运行 Win 7 的 Ado.Net 客户端之间发送了多少网络流量。我认为应该有一个动态管理视图，但不知何故我找不到任何有用的东西。

在 Firebug 的网络面板中，您可以看到 JavaScript 向服务器发出的所有请求。

我希望能够对 Flash 对象做同样的事情。

这样做的最佳方法是什么？

我正在开发 ac# .NET 网站，用户可以在该网站上单击链接并重定向到我们拥有的单独网站中的另一个网页。代码很容易理解，后面有一个 switch 调用Response.Redirect(the_url_we_want_to_go_to)。

我已经调试了很多次，我可以确认当调试器点击这个重定向行时，参数是正确的。它指向这个其他网站的 QA 版本。 qa.samplesite.com让我们说。但是，浏览器不会去那里。浏览器改为访问测试环境。让我们称之为test.samplesite.com。这就是问题。

我知道这两个独立网站所在的应用服务器之间有一百万个东西，但也许你们中的一个人以前见过这样的东西。更具体地说，有没有办法在调试器中捕获出站流量，或者有没有办法在应用服务器本身（在 IIS 中）上查看出站流量？我熟悉拦截 httpmodules 内的入站流量。也许这不是一个stackoverflow问题......

谢谢你的帮助！