具体操作请参考:https://www.wireshark.org/docs/man-pages/tshark.html
使用如下代码即可:
tshark -r 源数据包.pcap -w 保存名称.pcap -F pcap
案例
删除网关数据包并保存:
tshark -r 源数据包.pcap -Y ip.dst!=192.168.1.1 -Y ip.src!=192.168.1.1 -w 保存名称.pcap -F pcap
具体操作请参考:https://www.wireshark.org/docs/man-pages/tshark.html
使用如下代码即可:
tshark -r 源数据包.pcap -w 保存名称.pcap -F pcap
删除网关数据包并保存:
tshark -r 源数据包.pcap -Y ip.dst!=192.168.1.1 -Y ip.src!=192.168.1.1 -w 保存名称.pcap -F pcap