Wireshark分割、合並pcap文件


1. 分割pcap文件

  1. File->Export Specified Packets(導出特定分組):

img

  1. 根據需要保存分組:
  • Captured:pcap文件中的所有報文
  • Displayed:當前顯示的所有報文(若使用了過濾條件,則Displayed指的就是過濾后得到的報文)
  • All packet:導出所有報文
  • Selected packet:導出被選中的所有報文
  • Range:導出指定序號范圍內的所有報文

2. 合並兩個pcap文件

  1. File->Merge:

  1. 打開需要合並的pcap文件:
  • Prepend packets to existing file:將待打開pcap文件的報文插入到已打開pcap文件的前面
  • Merge packets chronologically:將兩個pcap文件的報文按照時間順序進行合並
  • Append packets to existing file:將待打開pcap文件的報文插入到已打開pcap文件的末尾


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM