Wireshark 文件分割和合并


 

# 捕获文件的基本信息。

capinfos <filename>

从结果中可以看到 http.pcapng 捕获文件的基本信息,包括文件类型、封装、包大小限制、包数、文件大小及时间等。

 

 

# 分割文件

editcap.exe -c 1000 e:\file\Wireshark\http.pcapng e:\file\Wireshark\port.pcapng

以上命令表示将捕获文件 http.pcapng 分割成以 port*.pcapng 为名称的文件集,并且分割后每个文件的包数最大为1000.

 

# 合并多个捕获文件

mergecap.exe -w <合并后的文件名.cap>  需要合并的文件路径

 

 

参考资料:

https://blog.csdn.net/qq_20480611/article/details/50774686


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM