这是一个创建于 692 天前的主题，其中的信息可能已经有所发展或是发生改变。
命令行工具也行。
输入的数据是多个 pcap 文件（同一种恶意攻击的不同样本），输出是根据这些 pcap 比对出来找到并提取的相同点。
用于恶意流量特征值分析，高频次出现的相同点，可作为特征值。
与此同时，可将某种协议的恶意流量，与普通正常流量做比对，找差异，该差异也可作为恶意流量的特征值
输入的数据是多个 pcap 文件（同一种恶意攻击的不同样本），输出是根据这些 pcap 比对出来找到并提取的相同点。
用于恶意流量特征值分析，高频次出现的相同点，可作为特征值。
与此同时，可将某种协议的恶意流量，与普通正常流量做比对，找差异，该差异也可作为恶意流量的特征值
 |
1
yuaneuro 2021-07-09 16:59:38 +08:00 via iPhone
同求
|
 |
2
tinyRat 2021-07-12 14:05:53 +08:00  1
|
 |
3
godblessumilk OP 我现在是用了一个叫 diffUse 的文本比对工具，挺不错，安利给大伙 https://zhuanlan.zhihu.com/p/389202149
|
Select Language