Java PCAP文件解析器库

Question

我正在寻找一种快速解析PCAP文件包的方法。

我目前正在使用jNetPcap：

Pcap pcap = Pcap.openOffline(file, errbuf);
pcap.loop(10, jpacketHandler, "jNetPcap rocks!");

但它很慢，有没有其他优秀的Java库可以解析PCAP文件？

Answer 1

偶然发现了Java中的pcap解析任务，发现了pcap parser in Kaitai Struct。令人惊讶的是，它变得非常快 - 可能是因为它不是C pcap库的包装器，而只是一个原始解析器。我的平均结果（当然是在同一个方框中）如下：

• jpcap - 10,301 pps
• jnetpcap - 15,148 pps
• pcap.ksy in Kaitai Struct - 121,176 pps

因此，如果您不需要捕获，我会全心全意地推荐尝试使用Kaitai Struct解析器。

Answer 2

jNetPcap 是最稳定且写得最好的包装器。它比JPcap更好，请参阅this以获取比较详情。我没有pcap4j评估的比较细节。

Answer 3

您可以使用Jxnet。与jnetpcap一样，Jxnet使用直接缓冲区来最大程度地减少不必要的内存复制，Jxnet也使用netty-buffer（UnsafeBuffer）来对数据包进行解码和编码。