Ich habe einen Netzwerkdatenverkehr mit dem folgenden Befehl gesichert:
tcpdump -w myfile.dump
Jetzt möchte ich wissen, wie viele Daten übertragen wurden. Ich denke, die Dateigröße entspricht nicht der Größe der übertragenen Daten, da eine Dump-Datei auch Metadaten enthält.
Wie kann ich das machen?
Antworten:
Sie können die Dump-Datei mit wireshark öffnen, um ihre Filter und Statistiken zu verwenden, um das zu erhalten, was Sie wollen. Anweisungen zum Filtern finden Sie auf dieser Seite im wireshark-Forum: https://ask.wireshark.org/questions/9805/measure-total-transmitted-byte-in-a-time-interval
Sie haben Recht, die Dateigröße spiegelt nicht die übertragene Datenmenge wider: Das pcap-Format enthält zusätzliche Metadaten.
Ein nützliches Tool, um die tatsächliche Datengröße zu ermitteln, ist die Verwendung von capinfos, die Teil des wireshark-commonPakets ist.
Beispielausgabe, beachten Sie den Wert für die Datengröße :
$ capinfos plop.pcap
File name: plop.pcap
File type: Wireshark/tcpdump/... - pcap
File encapsulation: Linux cooked-mode capture
File timestamp precision: microseconds (6)
Packet size limit: file hdr: 262144 bytes
Number of packets: 2049
File size: 335 kB
Data size: 302 kB
Capture duration: 88.022993 seconds
First packet time: 2017-08-22 09:48:45.233556
Last packet time: 2017-08-22 09:50:13.256549
Data byte rate: 3442 bytes/s
Data bit rate: 27 kbps
Average packet size: 147.88 bytes
Average packet rate: 23 packets/s
SHA1: 51ce5b43206995385ef7f95948848cf6a869367e
RIPEMD160: fe861b6f16816d952c7a6c88bec63cb30246d125
MD5: 5ee593b0a5631c42cfebdc20ff0086e7
Strict time order: False
Number of interfaces in file: 1
Interface #0 info:
Encapsulation = Linux cooked-mode capture (25/113 - linux-sll)
Capture length = 262144
Time precision = microseconds (6)
Time ticks per second = 1000000
Number of stat entries = 0
Number of packets = 2049