Result Details

Extended Comparison Study on Merging PCAP Files

VESELÝ, V. Extended Comparison Study on Merging PCAP Files. ElectroScope - http://www.electroscope.zcu.cz, 2012, roč. 2012, č. 5, s. 1-6. ISSN: 1802-4564.
Type
journal article
Language
Czech
Authors
Veselý Vladimír, Ing., Ph.D., DIFS (FIT)
Abstract

Různé PCAP formáty jsou dnes majoritně používány k uchovávání zachyceného síťového provozu. Tato práce se soustředí na specifika každého formátu, zejména pak možnosti uchovávání temporálních informací. V článku jsou také porovnány možnosti existujících nástrojů a představen nástroj vlasní, přičemž je mezi všemi provedena podrobná výkonostní analýza.

English abstract

Different formats of PCAP (Packet CAPtures) files are nowadays widely used for storing computer network communications. This paper outlines information about PCAP formats with focus on packets precise timing and order. In this paper we compare capabilities of different open-source tools for handling PCAP files and introduce our own tool for merging multiple PCAPs. Finally, we evaluate the performance of the implemented tool and compare it with existing implementations.

English keywords

merging PCAP files, sorting algorithm, Network Monitor API, PCAPMerger

URL
Published
2012
Pages
1–6
Journal
ElectroScope - http://www.electroscope.zcu.cz, vol. 2012, no. 5, ISSN 1802-4564
BibTeX 
@article{BUT97058,
  author="Vladimír {Veselý}",
  title="Extended Comparison Study on Merging PCAP Files",
  journal="ElectroScope - http://www.electroscope.zcu.cz",
  year="2012",
  volume="2012",
  number="5",
  pages="1--6",
  issn="1802-4564",
  url="http://147.228.94.30/images/PDF/Rocnik2012/Cislo5_2012/r6c5c5.pdf"
}
Projects
Modern Tools for Detection and Mitigation of Cyber Criminality on the New Generation Internet, MV, Program bezpečnostního výzkumu České republiky 2010 - 2015, VG20102015022, start: 2010-10-01, end: 2015-09-30, completed
TeamIT - Building Competitive Research Teams in IT, MŠMT, Operační program Vzdělávání pro konkurenceschopnost, EE2.3.09.0067, start: 2009-09-01, end: 2012-08-31, completed
Research groups
NES@FIT - Networks and distributed systems research group (RG NES@FIT)
Departments
Department of Information Systems (DIFS)
Back to top