Java PCAP文件解析器庫

Question

我正在尋找一種快速解析PCAP文件包的方法。

我目前正在使用jNetPcap ：

Pcap pcap = Pcap.openOffline(file, errbuf);
pcap.loop(10, jpacketHandler, "jNetPcap rocks!");

但它很慢，有沒有其他優秀的Java庫可以解析PCAP文件？

Answer 1

只是偶然發現了Java中的pcap解析任務，並在Kaitai Struct中找到了一個pcap解析器 。 令人驚訝的是，它變得非常快 - 可能是因為它不是C pcap庫的包裝器，而只是一個原始解析器。 我的平均結果（當然在同一個方框中）如下：

• jpcap - 10,301 pps
• jnetpcap - 15,148 pps
• 在Kaitai Struct的pcap.ksy - 121,176 pps

因此，如果您不需要捕獲 ，我會全心全意地推薦嘗試使用Kaitai Struct解析器。

Answer 2

jNetPcap是最穩定，寫得最好的包裝器。 它優於JPCAP看到這個比較細節。 我沒有評估pcap4j的比較細節。

Answer 3

您可以使用Jxnet 。 與jnetpcap一樣， Jxnet使用直接緩沖區來最小化不必要的內存復制， Jxnet也使用netty -buffer （UnsafeBuffer）來解碼和編碼數據包。