pcapファイルの分割・結合
Wireshark付属のツール「editcap.exe」と「mergecap.exe」を使用してpcapファイルを分割・結合する方法です。
ツールは「C:\Program Files\Wireshark」配下にあります。
pcapファイルの分割
editcap.exeを使用します。
使い方
editcap.exe [infile] [outfile] -c
実行例
editcap.exe test.pcap test-cut -c 10000
以下のような分割されたファイルが作成されます。
test-cut_00000_20110914112935
test-cut_00001_20110914113009
test-cut_00002_20110914113103
pcapファイルの結合
mergecap.exeを使用します。
使い方
mergecap.exe [infile1] [infile2] [infile3] -w [outfile]
実行例
mergecap.exe test-cut_00000 test-cut_00001 test-cut_00002 -w test.pcap