[发明专利]抓包处理方法、装置、设备以及计算机可读存储介质

权利要求书

1.一种抓包处理方法，其特征在于，所述抓包处理方法包括以下步骤：

获取抓包平台中的多个抓包任务，确定各所述抓包任务的触发条件；

确定各所述触发条件对应的终端，获取各所述终端在所述抓包平台中的网络抓包次序；

基于所述网络抓包次序和各所述触发条件在各所述终端中抓取目标数据包；

获取预设的通用规则集，并基于所述通用规则集依次在各所述目标数据包中提取目标内容，并输出所述目标内容。

2.如权利要求1所述的抓包处理方法，其特征在于，所述获取抓包平台中的多个抓包任务的步骤，包括：

确定抓包平台对应的所有终端，并赋予所述抓包平台对各所述终端的控制权限；

根据所述控制权限获取所述抓包平台中各所述终端对应的抓包任务。

3.如权利要求1所述的抓包处理方法，其特征在于，所述基于所述网络抓包次序和各所述触发条件在各所述终端中抓取目标数据包的步骤，包括：

根据所述网络抓包次序确定各所述终端对应的数据包；

根据各所述触发条件获取各所述数据包中的网络包，并将所述网络包作为目标数据包。

4.如权利要求3所述的抓包处理方法，其特征在于，所述根据各所述触发条件获取各所述数据包中的网络包的步骤，包括：

依次遍历各所述数据包，确定当前遍历的当前数据包是否和各所述触发条件中的目标条件匹配；

若匹配，则确定所述当前数据包为网络包，并抓取所述网络包，直至各所述数据包遍历完成。

5.如权利要求4所述的抓包处理方法，其特征在于，所述抓取所述网络包的步骤，包括：

获取预设的过滤条件，根据所述过滤条件对所述网络包进行过滤处理，并对经过过滤处理的所述网络包进行抓取。

6.如权利要求1-5任一项所述的抓包处理方法，其特征在于，所述基于所述通用规则集依次在各所述目标数据包中提取目标内容的步骤，包括：

获取所述通用规则集中的目标规则，并根据所述目标规则依次对各所述目标数据包进行分析处理，以获取各所述目标数据包中的价值内容，并将所述价值内容作为目标内容。

7.如权利要求6所述的抓包处理方法，其特征在于，所述根据所述目标规则依次对各所述目标数据包进行分析处理的步骤，包括：

根据预设的协议信息将各所述目标数据包解析为多个可读文件；

根据所述目标规则依次对各所述可读文件进行分析处理，以获取各所述目标数据包中的价值内容。

8.一种抓包处理装置，其特征在于，所述抓包处理装置包括：

获取模块，用于获取抓包平台中的多个抓包任务，确定各所述抓包任务的触发条件；

确定模块，用于确定各所述触发条件对应的终端，获取各所述终端在所述抓包平台中的网络抓包次序；

抓取模块，用于基于所述网络抓包次序和各所述触发条件在各所述终端中抓取目标数据包；

输出模块，用于获取预设的通用规则集，并基于所述通用规则集依次在各所述目标数据包中提取目标内容，并输出所述目标内容。

9.一种抓包处理设备，其特征在于，所述抓包处理设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的抓包处理程序，所述抓包处理程序被所述处理器执行时实现如权利要求1至7中任一项所述的抓包处理方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有抓包处理程序，所述抓包处理程序被处理器执行时实现如权利要求1至7中任一项所述的抓包处理方法的步骤。