ابزار مربوط به استخراج خصیصه میباشد.و پرونده ها فایل های pcap هستند.
دستور استفاده شده :
argus -r bot.pcap -w - | ra -s bytes,sbytes,dbytes,pkts, spkts,dpkts,dir,status
ی سوال دیگه دارم آیا این خظا مربوط به نوع فایل میشه و یا مشکل از ابونتو هست؟ چون سرچ که میکردم دیدم دوستان دیگری در فروم های خارجی همین مشکل را مطرح کردند اما نه با این دستور . جالب اینجاست برای ی فایل دیگه همین دستور درست کار میکنه. جالا منم نیاز دارم که همون فایل رو باهاش کار کنم.