Wireshark 文件分割和合並


 

# 捕獲文件的基本信息。

capinfos <filename>

從結果中可以看到 http.pcapng 捕獲文件的基本信息,包括文件類型、封裝、包大小限制、包數、文件大小及時間等。

 

 

# 分割文件

editcap.exe -c 1000 e:\file\Wireshark\http.pcapng e:\file\Wireshark\port.pcapng

以上命令表示將捕獲文件 http.pcapng 分割成以 port*.pcapng 為名稱的文件集,並且分割后每個文件的包數最大為1000.

 

# 合並多個捕獲文件

mergecap.exe -w <合並后的文件名.cap>  需要合並的文件路徑

 

 

參考資料:

https://blog.csdn.net/qq_20480611/article/details/50774686


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM