我使用这个windows命令将pcap分成30,000个缓冲区字节的大小 Splitpcap2.exe -r f.pcap -b 30000
任何人都可以为我提供相同的Unix / Linux命令来完成这项工作。
谢谢,
答案 0 :(得分:0)
这并不是您想要的,但editcap(1)
(wireshark
的一部分)将允许您操作捕获文件并在输出中包含数据包编号范围或截断数据包。
或者您可以尝试http://www.badpenguin.co.uk/files/pcap-util2,我认为它会完全符合您的要求。