Wireshark分割、合并pcap文件

1. 分割pcap文件

  1. File->Export Specified Packets(导出特定分组):

img

  1. 根据需要保存分组:
  • Captured:pcap文件中的所有报文
  • Displayed:当前显示的所有报文(若使用了过滤条件,则Displayed指的就是过滤后得到的报文)
  • All packet:导出所有报文
  • Selected packet:导出被选中的所有报文
  • Range:导出指定序号范围内的所有报文

2. 合并两个pcap文件

  1. File->Merge:

  1. 打开需要合并的pcap文件:
  • Prepend packets to existing file:将待打开pcap文件的报文插入到已打开pcap文件的前面
  • Merge packets chronologically:将两个pcap文件的报文按照时间顺序进行合并
  • Append packets to existing file:将待打开pcap文件的报文插入到已打开pcap文件的末尾

posted @   鲸小鱼-  阅读(2723)  评论(0编辑  收藏  举报
相关博文:
阅读排行:
· winform 绘制太阳,地球,月球 运作规律
· 超详细:普通电脑也行Windows部署deepseek R1训练数据并当服务器共享给他人
· TypeScript + Deepseek 打造卜卦网站:技术与玄学的结合
· AI 智能体引爆开源社区「GitHub 热点速览」
· 写一个简单的SQL生成工具
点击右上角即可分享
微信分享提示