Como abrir um arquivo wireshark de 30gb ou mais (.pcap) do sistema que está tendo uma configuração baixa?

Question

Eu tenho poucos arquivos wireshark (.pcap) que são mais de 30gb. E eu tenho um sistema de baixa configuração (4GB de RAM, 500GB HDD etc). Então, como posso abrir o mesmo arquivo .pcap e capaz de analisar o mesmo.

Obrigado antecipadamente

    

Answer 1

Eu encontrei a solução. A maneira é usar o programa tcpdump .

tcpdump -r old_file -w new_files -C 10

10 - é o tamanho de novos arquivos em milhões de bytes. 10 Mb neste exemplo