小编tkr*_*bec的帖子

是否可以根据简单的标准将 PCAPS 拆分为多个文件

Origional.pcap {split on port 80} 生成以下 2 个文件

• all_port_80.pcap
• Everything_else.pcap

或者创建多个符合我的条件的不同 tcpdumps 会更容易吗

谢谢