iKuai爱快流控路由

标题: 一款可以免费使用的快速提取协议特征码工具 [打印本页]

作者: oO冰Oo    时间: 2013-12-28 20:19
标题: 一款可以免费使用的快速提取协议特征码工具
分享一款可以免费使用的快速协议分析工具(QPA),QPA可以自动将流量自动分类,自动提取协议特征,特征包括流量的内容特征和连续报长分布特征。欢饮讨论。软件下载地址http://protocol.sinaapp.com/
示例[内容特征]:

示例[连续报文特征]

协议[千千静听]

协议[快播]


作者: 爱快春风    时间: 2013-12-28 20:30
下载研究一下,这个工具抓取的协议,他不仅仅有端口IP,还有报文特征,可以如何使用呢?
作者: 534306413    时间: 2013-12-28 20:39
爱快都还没有公开自定义特征,我不求什么,把分流整好吧
作者: qiangabc123    时间: 2013-12-28 21:03
貌似很牛逼,还有端口范围。下载来研究一下。。。
作者: 幽澜小轩    时间: 2013-12-28 21:11
看似的确不错,功能很强大!做个对比看看准确性如何!
作者: qiangabc123    时间: 2013-12-28 21:18
我下载了。不过添加的都是pcap的文件包,我找了一下我电脑迅雷里面,貌似没有这个文件后续啊。。请楼主说下怎么用?
作者: diaoni1616    时间: 2013-12-28 21:37
这个怎么用呀?
作者: atjj51980    时间: 2013-12-28 22:06
这个估计是不会公开的吧
作者: oO冰Oo    时间: 2013-12-28 22:58
回复楼上各位,先去网上搜索抓包工具,能抓包就可以,抓到的包保存出来,导入这个工具就可以分析了。。。分析出来的信息非常详细。。。
作者: linkpie    时间: 2013-12-28 23:35
留影。。。。。
作者: somalia    时间: 2013-12-29 23:42
好。加快速度
作者: QPA    时间: 2013-12-30 10:32
qiangabc123 发表于 2013-12-28 21:18
我下载了。不过添加的都是pcap的文件包,我找了一下我电脑迅雷里面,貌似没有这个文件后续啊。。请楼主说下 ...

可以考虑在接下来版本中支持其它后缀格式,你希望优先添加哪些后缀格式?
作者: QPA    时间: 2013-12-30 10:33
diaoni1616 发表于 2013-12-28 21:37
这个怎么用呀?

http://protocol.sinaapp.com/
这里有手册,下载后解压里面有一个word介绍文档,或者可联系我 327909056
作者: QPA    时间: 2013-12-30 10:34
谢谢分享:handshake
作者: qiangabc123    时间: 2013-12-30 10:35
QPA 发表于 2013-12-30 10:32
可以考虑在接下来版本中支持其它后缀格式,你希望优先添加哪些后缀格式? ...

所有软件启动的都是.exe后缀格式啊。。。所以最希望优先支持.exe格式的
作者: cugzz    时间: 2013-12-30 10:36
谢谢分享
作者: QPA    时间: 2013-12-30 10:36
atjj51980 发表于 2013-12-28 22:06
这个估计是不会公开的吧

用法方法已公开,代码目前无开源计划
作者: QPA    时间: 2013-12-30 10:37
qiangabc123 发表于 2013-12-30 10:35
所有软件启动的都是.exe后缀格式啊。。。所以最希望优先支持.exe格式的

你用的是什么抓包工具?
作者: qiangabc123    时间: 2013-12-30 11:28
QPA 发表于 2013-12-30 10:37
你用的是什么抓包工具?

我现在没有抓包工具呢。只是希望能够支持.exe格式而已。我对这个不懂行,只是知道软件都是.exe的,这样添加的时候方便。
作者: QPA    时间: 2013-12-30 12:16
qiangabc123 发表于 2013-12-30 11:28
我现在没有抓包工具呢。只是希望能够支持.exe格式而已。我对这个不懂行,只是知道软件都是.exe的,这样添 ...

:L QPA是用来提取流量的特征的,其首先必须有包,需要抓包才能分析,目前QPA没有抓包功能
作者: qiangabc123    时间: 2013-12-30 14:24
QPA 发表于 2013-12-30 12:16
QPA是用来提取流量的特征的,其首先必须有包,需要抓包才能分析,目前QPA没有抓包功能 ...

明白了。我以为就是普通的程序都可以直接提取流量特征码呢。
作者: QPA    时间: 2014-7-10 18:13
目前QPA已经支持进程抓包,欢迎使用,地址http://protocol.sinaapp.com/
作者: ietuufcu    时间: 2015-6-1 14:03
收藏先,不过不会用。。。慢慢玩。
作者: xxiaoshujjun    时间: 2015-6-1 15:34
不错(⊙o⊙)哦
作者: 9622315    时间: 2015-6-1 19:05
这个东西好,比自己分析数据包,方便多了!
作者: zyc2008    时间: 2016-2-21 20:55
看似的确不错,功能很强大!
作者: hu521wm    时间: 2016-2-21 22:55
看似的确不错:)
作者: whoweasn1    时间: 2016-2-22 08:47
这个和爱快搭配能不能实时更新协议呢? 电脑上安装客户端 达到精准识别
作者: ranfish    时间: 2016-2-22 10:31
百度云管家协议一直没弄好




欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/) Powered by Discuz! X3.3