1. 分割pcap文件
- File->Export Specified Packets(導出特定分組):
- 根據需要保存分組:
- Captured:pcap文件中的所有報文
- Displayed:當前顯示的所有報文(若使用了過濾條件,則Displayed指的就是過濾后得到的報文)
- All packet:導出所有報文
- Selected packet:導出被選中的所有報文
- Range:導出指定序號范圍內的所有報文
2. 合並兩個pcap文件
- File->Merge:
- 打開需要合並的pcap文件:
- Prepend packets to existing file:將待打開pcap文件的報文插入到已打開pcap文件的前面
- Merge packets chronologically:將兩個pcap文件的報文按照時間順序進行合並
- Append packets to existing file:將待打開pcap文件的報文插入到已打開pcap文件的末尾