结合scapy小部分自动化.txt

针对IM/P2P还是很有难度
可能考虑到机器学习神经网络这类，还比较有效果
现阶段自动化只能作为一个辅助性的工具
1.游戏，股票类软件，需要收集IP、dns地址，这类可以通过自动化的过滤这些地址，做一些局部的统计来达到目的
2.针对网页型的，可以过滤出http流，通过得出一些关键性的参数，通常是uri,host
3.针对一些涉及到股票期权类软件登录操作的，可以通过自动化匹配会话前几个数据包前几个字节是否存在等于包长的，来帮助分析
4.公共字符串收集，同一个应用的多个pcap里进行公共字串提取，出现的位置以及相关的代码
用集合的概念
for n in range(2,len(s) + 1):
    s_temp.extend([s[i:i+n] for i in range(len(s)-n+1)])
生成各种大小的字符串，然后再进行合并出公共部分，再进行出现个数计算以及位置的计算
也可以通过http://blog.csdn.net/orbit/article/details/6850706采用二维数组，然后取对角线为1的方法

http部分针对'Request-URI','Referer','Host'进行取相同的字符串

还可以通过收集长度序列，收集IP集合来达到一些目的