我已经在pcap文件中捕获了数据包 我必须识别会话中特定TCP连接的所有数据包。并且想要为会话的所有数据包的集合生成相同的唯一密钥(即,对于相同连接的不同不同会话,它是不同的。)
这里有一个会话意味着(例如:如果在s1和s2之间建立了连接,则session1启动,如果此连接关闭,并且在s1和s2之间再次建立相同的连接,则新会话将启动,例如:session2)
请告诉我方法:
的 1。识别具有相同会话的数据包
2.使用它的属性为该会话的数据包分配一些唯一的密钥。
注意:数据包可能是非连续的。
我想使用这些密钥在Hadoop中映射数据包。