wireshark抓的包太大，怎么拆分成多个文件呢？

最新推荐文章于 2023-02-08 11:47:58 发布
最新推荐文章于 2023-02-08 11:47:58 发布
阅读量1.2w 收藏 2
点赞数 1

from

baidu874 发表于 2009-12-31 10:02

用tcpdump就可以直接拆分抓到的数据包。
tcpdump -r ***.pcap -w newfile -C 1000
就是从已经捕获的文件读取，然后再另存成新文件，并且每个文件大小是1000M（不过不是1G，是1000M个字节）
doyoulike
关注
Wireshark抓包后的报文太大，如何拆分？
agang1986的博客
05-30 1123
*背景：**抓包获取到一个400多兆的网络数据包.pcapng文件，使用wireshark软件可以正常打开。使用wireshark自带的导出功能导出后发现生成的.json文件大小为2G多，使用notepad++根本打不开。就想着先把网络数据包文件.pcapng拆分成小的数据包后再导出为多个.json文件。说明：其中参数-c指定拆分成的文件的大小，单位是KB，如上面是10000KB，即大约10M大小的文件。命令执行后原始文件会被查封成多个文件，文件按序号命名。
Wireshark 长时间抓包~~很长很长，肿么办
xcfan草地
11-21 4846
最近遇到比较麻烦的事情，需要整个晚上甚至更长时间启用Wireshark抓包，分析网络是否有异常，甚至在抓包的同时要开启迅雷等下载软件，或者进行VOIP通话等，鬼知道一晚上抓的包有多大。不管三七二十一，启动wireshark，只管Run（想当然以为，只要硬盘空间够，抓包没问题），试了几回，早上来都崩溃了，以为是wireshark版本问题，可是即使用最新的版本（考虑兼容性问题，放弃windows7，用
wireshark保存文件集-解决pcap文件过大，打开极慢的问题
刘贝斯老师的博客
03-14 8960
如果我们需要长时间抓包，或者抓包接口的流量非常大，保存为一个pcap文件的话，那么该文件就会极大，打开也极慢，过滤和查询更新。将wireshark抓不到的数据包保存到一个文件集就可以完美解决这个问题啦。 下面通过一个配置举例来看 需求 通过wireshark抓包，一秒钟保存一个文件，保存5个文件后停止抓包（因为数据中心的网络一秒的流量就有几个G ~！） 位置：capture > optio...
Wireshark切割数据包文件
在河之洲
12-27 3116
在FPGA上做实验的时候发现一个数据包文件太大，QDR里存不下没有办法一次性存储所有的数据包，于是需要将测试的额流量文件切割成每一个文件包含有520000包的文件，于是可以采用Wireshark中自带的指令对文件进行切割 D:\Program Files\Wireshark> editcap.exe -c 520000 F:\SDM\visual_stdio\CACTI_EXP_poj\CAC
wireshark对pcap包进行分割
Start_of_Our的博客
12-09 7315
使用 wireshark 软件对pcap包进行分割 **pcap包过大，将其分割成几个较小的包** 步骤1：打开wireshark 文件 点击导出特定分组： 步骤2： 第一次分割：选择Range ，在右边的输入框输入分割包的范围 0 - 100000 ，获取前面100000个包，输入保存名称并保存。 步骤3： 第二次分割：选择Range ，在右边的输入框输入分割包的范围 100000 - 114499 ，获取剩下数据包，输入保存名称并保存。 最终结果 成功将原始的pcap包分割成两个pcap包
Wireshark抓包之后,C盘被占用了7、8个G
qq_38567546的博客
11-28 5501
C盘占用原因 测试环境的网络广播风暴了，就用wireshark抓了个包，结果C盘增加了7、8个G；查了一下C盘文件，发现C:\Users\lenovo\AppData\Local\Temp目录下生成了几个很大的wireshark文件 C:\Users\lenovo\AppData\Local\Temp 这是什么文件夹？ 这是电脑WINDOWS系统临时存储的文件夹，会把浏览者浏览过的网站或者其它记录...
Wireshark打开抓包文件（pcapng）卡死
抬头仰望天空，低头脚踏实地
04-27 1296
关闭有道词典即可。 “生活就是这么扯淡” -- 佚名
Wireshark实验
weixin_47978224的博客
12-22 3912
wireshark实验
干货 | 基于wireshark的大报文按需切割方法
中兴开发者社区
02-08 2309
点击上方“中兴开发者社区”，关注我们每天读一篇一线开发者原创好文本文简单说明一下基于wireshark的大报文的按需切割方法,主要说明的是如何将一个很大的报文按照需求变成一个较小的报文。通常从外场采集回来的报文都在百G的数量级，而实际的应用过程中，可能只关注报文中的少数内容，这个时候就需要按需切割。通常的做法是使用wireshark自带的editcap等工具按照数据包的个数进行分割。但是此种方法的
计算机网络学习②——Wireshark实验
syw6666666的博客
11-18 9374
Wireshark 实验 本部分按照数据链路层、网络层、传输层以及应用层进行分类，共有 10 个实验。需要使用协议分析软件 Wireshark进行，请根据简介部分自行下载安装。 准备： 请自行查找或使用如下参考资料，了解 Wireshark 的基本使用： 选择对哪块网卡进行数据包捕获 进行网络选择 开始/停止捕获 了解 Wireshark 主要窗口区域 设置数据包的过滤 为避免其他无用的数据包影响分析，可以通过在过滤栏设置过滤条件进行数据包列表过滤 ip.addr=[IP地址]
【网络入门】详解常用的基础网络知识（面试笔试常考内容）
热门推荐
dvlinker的技术专栏
04-26 6万+
本文结合多年来的工作实践，来详细讲述一下作为IT从业人员要掌握的一些基础网络知识。
计算机网络实验-Wireshark实验
NateRival的博客
12-19 1929
数据链路层 实作一：熟悉 Ethernet 帧结构 使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。 问题： 你会发现 Wireshark 展现给我们的帧中没有校验字段，请了解一下原因。 在物理层上网卡要先去掉前导同步码和帧开始定界符，然后对帧进行CRC检验，如果帧校验和错，就丢弃此帧。如果校验和正确，就判断帧的目的硬件地址是否符合自己的接收条件（目的地址是自己的物理硬件地址、广播地址、可接收的多播硬件地址等），如果符合，就将帧交
wireshark实战以及大部分企业网络流量分析
zdzzdz123123的博客
02-03 1013
实验目的：在两台虚拟机上通过nc和nccat分别建立连接，之后抓取两者通信时发送的数据包 实验准备：主机A ip：192.168.31.113 主机B ip：192.168.31.213 两台虚拟机使用桥接模式连接同一块网卡（方便看到实验结果） nc方式连接抓包过程 实验流程： 0.打开wireshark 抓取eth0上的数据 1.利用nc建立两台主机之间的连接 主机A nc -lp 333...
了解wireshark抓包工具（简述）
最新发布
m0_74419667的博客
02-08 365
了解wireshark抓包工具（简洁）
wireshark使用-----拆分抓包文件
han_better的博客
12-22 5259
有时抓包文件过大，导致打开、过滤等操作异常缓慢，可以通过拆分抓包快速处理 1、进入wireshark安装目录中对应目录，找到对应的editcap.exe文件 右击wireshark图标 然后打开文件位置 找到editcap.exe 2、通过cmd,进入到对应目录文件，用editcap.exe去拆分，注意一下参数 说明： editcap.exe -c num sourcefile destfile -c num 每个拆分文件的报文条数 sourcefile
linux命令——tcpdump 抓包及文件分割
阿邦的博客
04-15 4500
首先，tcpdump的命令详情 tcpdump --help tcpdump version 4.9.2 libpcap version 1.5.3 OpenSSL 1.0.2k-fips 26 Jan 2017 Usage: tcpdump [-aAbdDefhHIJKlLnNOpqStuUvxX#] [ -B size ] [ -c count ] [ -C file_size ] [ -E algo:secret ] [ -F file ] [ -G secon
wireshark抓包文件拆分
小泥人日常
11-30 1213
wireshark
wireshark抓包发现大于1500字节的包
欢迎访问方偲的博客
09-14 7888
问题&现象：嵌入式软件开发，抓包平台->设备，发现有很多数据包大于配置的MTU值1500 “MTU”项可以设置最大传输单元，指TCP/UDP协议网络传输中所通过的最大数据包的大小。 找了如下两篇文章解释两种大于1500字节的数据包的存在，1518字节以上的和1818字节以下的。 下文原创链接 现象: 1、在电脑A上挂一个程序，上传数据的时候,用wireshark抓包,偶然发现发送的包居然有上万的。回想起mss，tcp连接不是会协商mss吗？ 2、在电脑B上写个tcp连接...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值