使用CICFlowMeter 实现对pcap文件的特征提取【教程】

使用CICFlowMeter 实现对pcap文件的特征提取【教程】

针对现有的关于CICFlowMeter 的使用教程不够全面，一些细节没有展示，我将结合网络上的相关资料和实际的经历，提供一些经验和建议。

configuration information 
---------------
Windows版本: Windows10 22H2
IDEA:IntelliJ IDEA 2023.1 (Ultimate Edition)
JDK:jdk1.8.0_201'
WinPcap:4.1.3
Gradle:6.6
---------------

1、下载地址

CICFlowMeter

git clone https://github.com/ahlashkari/CICFlowMeter.git

2、环境配置

使用idea打开，注意使用Gradle

按照README.md文档中的内容直接运行即可

提示找不到jnetpcap.jar，原因是jnetpcap.jar是需要根据环境设置，如果是Windows就从jnetpcap-1.4.r1425或jnetpcap-1.3.0把jnetpcap.jar移动到CICFlowMeter下即可,笔者以jnetpcap-1.4.r1425为例

再次运行

3、项目启动

启动一个终端

./gradlew execute

成功启动

4、pcap提取特征

Pcap dir是存放pcap的地址,output dir是输出的地址

如果需要提取特征的文件比较多，可以切换文件类型，换成文件夹的形式即可

5、存在的问题

1、点击load没有内容或者上传pcap提取特征不会输出csv文件

本机可能没有WinPcap服务,可以使用下面命令进行检查，如果提示无法找到服务可能需要下载WinPcap

sc query npf

可以下载WinPcap试试https://www.winpcap.org/install/default.htm

2、无法将“gradlew”项识别为 cmdlet、函数、脚本文件或可运行程序的名称

使用./gradlew execute替换gradlew execute

3、“XXXXCICFlowMeter\jnetpcap.jar’ not exists"

把Windows/Linux下的jnetpcap.jar包移动至根目录下即可

4、提示Could not find tools.jar. Please check that

Gradle 无法找到 tools.jar，这通常是因为配置的 Java 环境是 JRE（Java Runtime Environment）而不是 JDK（Java Development Kit），tools.jar 是 JDK 的一部分，而不是 JRE 的一部分。需要下载JDK(建议JDK1.8版本)后重新设置环境变量，最后清除缓冲重启idea。