pcap包常见拆分方法

在进行流量分析时，经常需要分析pcap流量包。但是体积过大的流量包不容易直接分析，经常需要按照一定的规则把它拆分成小的数据包。

这里统一选择cic数据集里的Thursday-WorkingHours.pcap包作为测试。

Wireshark 拆分流量包

Wireshark有很多功能，是捕获和分析网络流量的利器。这里不多说其他的功能，单单说一说它的拆分pcap包的功能。

1. 在菜单栏中“文件”中选择

2. 选择过滤规则和导出规则

因为是图形化界面操作，所以整个过程还是非常简单的。

SplitCap使用简介

SplitCap是一个命令行工具，从它的名字就可以看出来，它的主要功能就是拆分流量包，下面简单展示一下SplitCap的用法。

首先需要从官网上下载分割工具SplitCap，下载完后直接就是exe可执行文件，可以直接使用。

SplitCap官网：