ntop& ndpiReader не может прочитать файл tshark pcap
Когда я использовал ndpiReader в режиме PCAP, файл pcap, исходный из tshark, мог быть прочитан, но вывода не было. Понятия не имею, в чем проблема. введите описание изображения здесь
$ ./ndpiReader -i ~/Downloads/tor_after.pcap000 -V 3
-----------------------------------------------------------
* NOTE: This is demo app to show *some* nDPI features.
* In this demo we have implemented only some basic features
* just to show you what you can do with the library. Feel
* free to extend it and send us the patches for inclusion
------------------------------------------------------------
Using nDPI (3.5.0) [1 thread(s)]
Reading packets from pcap file /Users/panyumingzhi/Downloads/tor_after.pcap000...
Running thread 0...
(base)
После этого я попытался запустить ntopng в файловом режиме PCAP, снова повторилась та же странная вещь, он сказал, что в моем файле pcap нет потоков! введите описание изображения здесь