Wireshark分割和合并PCAP数据

 时间:2024-10-13 15:31:56

1、对PCAP进行分割

2、Wireshark安装包里一般都会有分割和合并的执行程序,这就很方便地进行分割和合并操作

3、从cmd进行Wireshark的安装目录,使用命令editcap -c 100000 待分割文件目录\文件名.pcap 已分割文件目录\文件名.pcap

Wireshark分割和合并PCAP数据

4、在相应目录可以找到

Wireshark分割和合并PCAP数据

5、说明:100000是每个分割的PCAP包中包含数据包的个数。

6、合并的时候,输入命筠沭鱿漆令mergecap -w 已合并文件目录\已合并文件名 被合并文件目录\被合并文件名 被合并文件目录\被合并文件名

Wireshark分割和合并PCAP数据

7、在相应目录可以找到

Wireshark分割和合并PCAP数据

8、说明:-w参数之后的文件为合并之后的文件,后面的两个文件是要被合并的文件

9、需要注意的是要在wireshark安装目录下进行操作

Wireshark分割和合并PCAP数据

10、以上步骤仔细执行即可完成

  • Excel VBA 页面字体设置(中英文字体设置)
  • 【Mac】Excel2016 宏就这样入门了!
  • Excel如何标记出重复的数据?
  • 如何利用VBA代码查找重复率最高的数值
  • VBA编程中的数组怎么定义和使用?
  • 热门搜索
    老打饱嗝是怎么回事 净值怎么算 我的世界狼怎么驯服 刀鱼怎么做好吃 上眼皮松弛怎么办 周大生黄金怎么样 图片怎么转换成pdf 云南白药胶囊怎么吃 我的世界怎么操作 炖羊排怎么做好吃