Wireshark 合并数据包
| 阿里云国内75折 回扣 微信号：monov8 |
| 阿里云国际，腾讯云国际，低至75折。AWS 93折 免费开户实名账号 代冲值 优惠多多 微信号：monov8 飞机：@monov6 |
简述
本文主要介绍如何使用wireshark合并数据包。当前使用的wireshark版本为3.6.8。
合并数据包
先使用wireshark打开待合并数据包的其中之一然后从文件菜单中选择合并选项
合并完成后需要保存文件才能继续合并。
其中合并选项的意思是
| Prepend packets to existing file | 将选中文件合并到当前文件之前 |
| Merge packets chronologically | 按照时间顺序合并文件 |
| Append packets to existing file | 将选中文件合并到当前文件之后 |
这种操作只适合合并少量的文件合并过多的数据包文件还需要依赖命令来处理。
合并命令
在wireshark安装目录下有一个mergecap工具此程序提供了合并数据包的功能。命令参数如下
| -a | 连接文件而不是合并文件默认设置是基于时间戳来合并。 |
| -s | 将数据包截断为指定字节的数据。 |
| -w | 设置输出文件名称或“-”为标准输出。 |
| -F | 设置输出文件类型默认为pcapng。 |
| -I | 设置合并模式默认为“all”只有-I时列出所有的合并模式。none、all、any |
| -h | 显示帮助信息。 |
| -v | 打印详细输出。 |
| -V | 打印版本信息。 |
合并文件的指令为
mergecap.exe -w 输出文件 待合并文件...
举个例子
将某个目录下的所有数据包合并为一个数据包文件。
mergecap.exe -w D:\pcap\result D:\pcap\*
