Wireshark下的数据包分割与合并

0x00写在前面

0x01软件介绍

在数据包测试分析时，通常会遇到有数据包过大分析资源不足无法进行，也会有数据包过小逐一分析影响效率，在这样的需求下对数据包进行分割和合并显得尤为重要。

0x02具体操作

数据包分割

1.进入Wireshark的安装目录

默认：

C:Program FilesWireshark

2.进入命令行模式切换到Wireshark的安装目录

查看当前目录

chdir

3.通过命令行对数据包进行分割

举例，将该数据包按每6666个包的大小进行分割打包。

editcap.exe -c 66666 C:yaraqwb.pcapng C:yaraqwbqwb.pcapng

数据包合并

1.进入Wireshark的安装目录

默认：

C:Program FilesWireshark

2.进入命令行模式切换到Wireshark的安装目录

查看当前目录

cd

3.通过命令行对数据包进行合并

举例，将该文件夹下数据包进行合并打包。

mergecap.exe -w C:yaraqwbhb.pcapng C:yaraqwb*.pcapng

0x03总结思考

Wireshark作为一款优秀的抓包分析工具，在日常工作中为网络攻城狮、安全研究猿等提供了极大的帮助，其中还有很大实用性的功能需要大家的研究解锁。

知识分享完了

喜欢别忘了关注我们哦~

学海浩茫，

予以风动，

必降弥天之润！

   弥  天

安全实验室

原文始发于微信公众号（弥天安全实验室）：Wireshark下的数据包分割与合并