使用editcap.exe分割pcap文件

经常遇到这样的情况, pcap文件太大,wireshark打不开,想对其进行分割

网上找了找+自己试了试,终于知道怎么分了

用法:editcap.exe -c <每个文件的包数> <源文件名> <目的文件名>

例子:
editcap.exe -c 10 D:\dump.pcap D:\test.pcap
按10个包一个文件分
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章