Como posso diferenciar dois despejos de rede do tcpdump ou Wireshark?

Question

Estou tendo um problema com um dos computadores incorporados de nossos clientes. Eles parecem descartar alguns pacotes de rede que eles não deveriam. Eu posso capturar a comunicação TCP de um switch gerenciado fora da caixa usando o Wireshark e provavelmente também conseguirei capturar todos os dados de dentro usando o tcpdump. Eu poderia carregar os dois despejos no Wireshark e compará-los eu mesmo. Mas existe uma maneira mais fácil de ver apenas as diferenças entre dois desses arquivos de despejo?

    

Answer 1

Não me lembro se usei ou não, mas acho que o TPCAT pode fazer o que você é depois.

    

Answer 2

Abra os dois arquivos com o vimdiff no modo hexadecimal:

$ vimdiff file1.pcap file2.pcap

Uma vez no vim, mude cada janela para o modo hexadecimal:

:%!xxd