经常遇到这样的情况, pcap文件太大,wireshark打不开,想对其进行分割
网上找了找+自己试了试,终于知道怎么分了
用法:editcap.exe -c <每个文件的包数> <源文件名> <目的文件名>
例子:
editcap.exe -c 10 D:\dump.pcap D:\test.pcap
按10个包一个文件分
按10个包一个文件分
转载于:https://blog.51cto.com/ziloeng/1124837
经常遇到这样的情况, pcap文件太大,wireshark打不开,想对其进行分割
网上找了找+自己试了试,终于知道怎么分了
用法:editcap.exe -c <每个文件的包数> <源文件名> <目的文件名>
转载于:https://blog.51cto.com/ziloeng/1124837