linux - UNIX 中的 splitpcap Windows 工具命令

Question

我正在使用这个 Windows 命令将 pcap 拆分为 30,000 缓冲区字节大小Splitpcap2.exe -r f.pcap -b 30000

任何人都可以为我提供等效的 Unix/Linux 命令来完成这项工作。

谢谢

Answer 1

这并不完全是您想要的，但 editcap(1) (wireshark 的一部分)将允许您操作捕获文件并在输出中包含数据包编号范围或截断数据包。

或者您可以尝试http://www.badpenguin.co.uk/files/pcap-util2我认为这将完全满足您的要求。