Сплит файлы .pcap на основе времени - PullRequest
Новая
       61

Сплит файлы .pcap на основе времени

0 голосов
/ 07 июля 2019

Я получил файлы .pcap, которые нужно разбить на временные интервалы (например, 1 секунда).Это означает, например, что первый набор пакетов, поступивших в первую 1 секунду, затем следующий набор пакетов поступил в течение следующих 1 секунды и т. Д. Когда я использую приведенный ниже код python (3.7), файлы разделяются.Но значение «дельта времени от предыдущего отображаемого кадра» отличается во всех разделенных файлах.Он назначается на ноль.Дельта времени других пакетов верна.Только первый пакет из всех разделенных файлов отличается.Мне нужно, чтобы разделенные файлы имели те же значения, что и исходный файл.Как я могу изменить свой код Python, чтобы разделить файлы .pcap и получить те же значения, что и исходный файл.Есть ли другой способ, кроме использования editcap? 

    import os
    startdir='.'
    for root, dirs, files in os.walk(startdir):
      for file in files:
        if file.endswith('.pcap'):
          filename=os.path.join(root,file)
          cmd = 'editcap -i 1 "{}" "{}"'.format(filename,filename)
          os.system(cmd)
...