1. 流量探针 & 协议包组装模块 & 探针管理模块2. 2.1 pcapsniff,支持对pcap文件的合并,解析处理以及组包分析; 2.2 streamsniff,实现了对网络流量的过滤、采集、复制,支持4元组以及某些7层协议的过滤; 2.3 reassembly,实现多种7层协议的组装和处理分析,包括了HTTP、TLS(openssl)、Kafka、NATs、SMTP
评论