- 将pcap转换成json文件,全部特征名都会在json中
tshark -T json -r D:\test.pcap > test.json
- 合并数据包
mergecap -w all.pcap 1.pcap 2.pcap ...
all.pcap: 合并之后的数据包
1.pcap ... 要合并的数据包,可以合并n个
tshark -T json -r D:\test.pcap > test.json
mergecap -w all.pcap 1.pcap 2.pcap ...
all.pcap: 合并之后的数据包
1.pcap ... 要合并的数据包,可以合并n个