检测恶意物联网流量 可以从此处下载PCAP数据集-> 使用流量生成器Argus和Tranalyzer减少了原始pcap数据包的流量。 从PCAP提取流 转运分析仪 # Run these bash commands to generate tranalyzer flow files from pcap files # WARNING! this may take a while for f in benign/pcap/*.pcap; do t2 -r "$f" -w benign/t

用法示例 要分析包含设备和服务器之间流量的pcap文件，请指定其路径和IP地址： ./pcap_analysis.py --pcap trace-mup-PUB-UPDATE-IMAGE.pcap --device-addr 00:12:4b:00:04:13:3d:f0 --broker-addr 00:12:4b:00:04:13:36:c1 要分析应用程序层有效负载，请另外指定要使用的有效负载分析器模块的名称： --payload-analyser myno 要使用特定的tshar