Files

2.3 KiB

1标题含义数据类型覆盖率
2:ips源IPIPv4100%
3:ipd目标IPIPv4100%
4:ips.latd源IP纬度浮点99.26%
5:ipd.latd目标IP纬度浮点98.74%
6:ips.lond源IP经度浮点99.26%
7:ipd.lond目标IP经度浮点98.74%
8:ips.ispn源IP的ISP名称字符串93.18%
9:ipd.ispn目标IP的ISP名称字符串97.61%
10:ips.orgn源IP组织名称字符串93.18%
11:ipd.orgn目标IP组织名称字符串97.61%
12:ips.city源IP所在城市字符串99.26%
13:ipd.city目标IP所在城市字符串98.74%
14:ips.doma源IP域名字符串28.91%
15:ipd.doma目标IP域名字符串13.48%
16:prs源端口整数100%
17:prd目标端口整数100%
18scnt源国家2小写字母缩写100%
19dcnt目标国家2小写字母缩写100%
20server-ip服务器IPIPv4100%
21client-ip客户端IPIPv4100%
22time时间202X-XX-XX XX:XX:XX.XXXXXX100%
23timestamp时间戳六位小数浮点100%
241ippIP协议编号整数100%
254dbn数据库编号整数100%
264ksz密钥大小整数23.85%
27cnrs可否恢复布尔92.35%
28isrs是否恢复布尔76.12%
29cnam证书通用名称字符串12.81%
300verTLS版本2字节100%
31snam服务器名字符串45.85%
324dur传输持续时间整数100%
338seq会话偏移量整数100%
342tmo数据库时间与会话结束时间偏移量整数100%
35name链路名称枚举100%
36source-node源节点枚举100%
37ecdhe-named-curveecdhe使用的圆锥曲线名称secpXXXr1(其中XXX为三位数字)10.73%
380cphTLS加密套件2字节52.14%
390crvTLS圆锥曲线名称2字节12.45%
400rndTLS随机值28字节99.14%
410rntTLS随机时间4字节100%
428ack反向方向字节数整数100%
438pak数据包数量整数100%
448did记录本地数据库ID整数100%
454srsLuciferin ID(系统或设备标识符)整数100%
468ppk有效载荷数据包数量整数100%
478ses会话偏移量整数100%
488byt实际观察到有效载荷字节数整数100%
498dbd数据库日志起始时间戳整数100%
50crcc2大写字母6.27%
51orga字符串6.28%
52orgu字符串或整数5.03%
53eiph布尔0.06%
54@iph2字母0.06%