Techniques d'analyse (2/2)

• Autre étape suivante possible : utiliser split.py pour découper la sous-trace extraite en autant de traces pcap qu'il y a de sessions TCP

  • split.py trace.cap
  • Permet de poursuivre l'analyse avec ethereal