如何连接两个tcpdump文件(pcap文件)

Question

如何连接两个tcpdump文件,以便一个流量将在文件中出现？具体来说,我想"加倍"一个tcpdump文件,以便所有会话将一个接一个地重复顺序几次.

Answer 1

mergecap可以解决您的问题,但您必须使用'-a'选项,否则它会暂时重新排序数据包.然后: mergecap -a file_1.pcap file_1.pcap file_1.cap -w output_file.pcap

Answer 2

正如其他答案所说,您可以在Wireshark,tcpslice或mergecap中使用File-> Merge.您还可以将文件拖到Wireshark的主窗口中.如果Wireshark/tcpdump/snort/Ntop/etc支持pcap-ng,您可以简单地连接捕获文件.

Answer 3

Wireshark 有文件 -> 合并命令可以执行此操作。

我还记得 mergecap 是一个这样做的工具，但我有一段时间没有使用它了。