摘要: 1、使用tshark编辑pcap文件 //过滤掉不是tcp的数据包 tshark -r sichuandianli.pcap -w tcp_output.pcap -Y "tcp" //过滤掉消息长度大于1500字节的数据包 tshark -r outcap.pcap -Y "frame.len < 阅读全文
posted @ 2023-04-20 17:15 ☞@_@ 阅读(118) 评论(0) 推荐(0) 编辑