相关疑难解决方法(0)

我有一个巨大的 pcap 文件（由 tcpdump 生成）。当我尝试在wireshark中打开它时，该程序没有响应。有没有办法将一个文件分成一组较小的文件以一个一个地打开它们？文件中捕获的流量由两台服务器上的两个程序生成，因此我无法使用 tcpdump 'host' 或 'port' 过滤器拆分文件。我也试过 linux 'split' 命令 :-) 但没有运气。Wireshark 无法识别该格式。