Wireshark分割、合并pcap文件

Wireshark分割、合并pcap文件

1、分割pcap文件

(1)File->Export Specified Packets(导出特定分组):
在这里插入图片描述
(2)根据需要保存分组:

  • Captured:pcap文件中的所有报文
  • Displayed:当前显示的所有报文(若使用了过滤条件,则Displayed指的就是过滤后得到的报文)
  • All packet:导出所有报文
  • Selected packet:导出被选中的所有报文
  • Range:导出指定序号范围内的所有报文
    在这里插入图片描述

2、合并两个pcap文件

(1)File->Merge:
在这里插入图片描述
(2)打开需要合并的pcap文件:

  • Prepend packets to existing file:将待打开pcap文件的报文插入到已打开pcap文件的前面
  • Merge packets chronologically:将两个pcap文件的报文按照时间顺序进行合并
  • Append packets to existing file:将待打开pcap文件的报文插入到已打开pcap文件的末尾
    在这里插入图片描述
  • 4
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值