Question

我有一些2009-W53-7个文件，我需要将它们作为*.saz个文件。

pcap或Fiddler中有没有这样的方式来实现它？

谢谢！

Answer 1

根据http://fiddler.wikidot.com/saz-files，*.saz个文件实际上并不包含将它们转换为PCAP所需的完整网络数据包，它们只包含HTTP级信息。

Answer 2

您可以使用fiddler2pcap python script to convert saz->pcap

fiddler输出到pcap

示例saz文件作为输入：

./fiddler2pcap.py -i /home/blah/Downloads/Infinity_2014-03-17.saz -o infinity.pcap --saz

示例原始目录作为输入：

./fiddler2pcap.py -i /tmp/tmpaPRU3T/raw/ -o infinity.pcap

帮助用法： fiddler2pcap.py [options]

Options: 
-h, --help show this help message and exit 
-i INPUT_TARGET path to fiddler raw directory we will read from glob format or path to saz file with --saz option 
-o OUTPUT_PCAP path to output PCAP file 
--src=SRCIP src ip address to use if not specified we read it from the XML 
--dst=DSTIP dst ip address to use if not specified we read it from the XML 
--dproxy attempt to unproxify the pcap 
--saz input is saz instead of raw directory None

如何将saz文件转换为pcap

2 个答案: