Как извлечь особенности KDD99 из файла pcap DARPA?

Недавно я работал с пакетами сетевого трафика DARPA и его производной версией, используемой в KDD99 для оценки обнаружения вторжений.

Извините за мои ограниченные знания предметной области в компьютерных сетях, я мог извлечь только 9 функций из заголовков пакетов DARPA. и не 41 функция, используемая в KDD99.

Я намерен продолжить свою работу над набором данных для оценки обнаружения вторжений UNSC ISCX. Однако я хочу извлечь из файлов pcap 41 функцию, используемую в KDD99, и сохранить ее в формате CSV. Есть ли быстрый / простой способ добиться этого?

как это уже было сделано ранее для KDD99, есть ли библиотека или конвертер, который может сделать это для меня? если нет, есть ли руководство, как извлечь эти функции из файла pcap?

Ответы на вопрос(1)

Ваш ответ на вопрос