有没有简单的方法来创建一个PCAP文件的使用可能与特定日期时间范围内的数据包tshark,tcpdump或其他命令行工具？
tshark -R与frame.time似乎很有前途,但我一直没能上班了这一点尚未...
编辑
最后的命令:
editcap -F libpcap -A "2013-07-20 23:00:00" -B "2013-07-20 23:20:00" input.pcap output.pcap
我有一个很大的 pcap 文件，我想生成一个仅包含前十分钟流量的新 pcap。我可以这样做tcpdump吗？我在editcap网上看到提到过，但tcpdump如果可能，我想使用。