盖帽 gopcap 是的纯 Go 实现。 Pcap 是标准的开源数据包捕获格式，由 C 库定义。 例子 gopcap API 非常简单： pcapfile, _ := os.Open("file.cap") parsed, err := gopcap.Parse(pcapfile) 有关更多示例，请参阅 API 文档。 特征 完全同步的 API，很容易实现异步。 有效利用内存。 没有外部依赖。 贡献 gopcap 欢迎贡献，包括错误修复和新功能（尽管新功能的机会显然相当有限！）。 任何功能请求都应认真考虑对 API 的影响。 API 的清晰度高于新功能，因此任何使 API 复杂化的功能都必须为库增加重要的价值才能被接受。 如果您想做出贡献，请执行以下操作： 通过在 GitHub 上检查未解决和已关闭的问题，检查您的想法是否尚未被提出。 从 GitHub 分叉存储库并进行更改。

流量包分析

1.pcap文件转化成csv文件 2.首先下载一下winpcap软件，安装任意位置运行一下 3.直接解压下来，放到D盘，进入bin文件，双击CICFlowMeter.bat就可以了

rtsp完整数据包 分析协议可用

RTP协议以太网报文，可以用wireshark软件打开，适用于学习RTP协议报文解析，学习各种工业以太网协议可参考本人其他下载文件

RTSP、RTCP协议以太网报文，可以用wireshark软件打开，适用于学习RTSP、RTCP协议报文解析，学习各种工业以太网协议可参考本人其他下载文件

Rtsp协议以太网报文，可以用wireshark软件打开，适用于学习RTSP协议报文解析，学习各种工业以太网协议可参考本人其他下载文件

使用wireshark捕获AMQP协议的PCAP数据包进行分析

使用wireshark捕获bacnet协议的pcap数据包进行分析

使用wireshark捕获coap协议的数据包进行分析