Limita o tamanho do arquivo de saída do Kismet PCAP?

1

Estou executando algumas capturas kismet e preciso analisar continuamente os arquivos PCAP de saída, portanto, para fazer isso, preciso que o Kismet salve o arquivo e inicie um novo periodicamente (eu uso inotify-tools para detectar arquivos criados).

Mas o problema é que não encontro uma maneira de o kismet fazer isso. Em man pages eu descobri que a opção -m permite limitar o tamanho do arquivo por tamanho de pacote, então eu corri assim:

sudo kismet -c wlan0-m 10

Mas isso não criou vários arquivos, continuou apenas colocando todo o tráfego em um arquivo.

Quaisquer outras maneiras de fazer com que o kismet quebre a saída para arquivos diferentes? Eu realmente não me importo com qual critério é usado (tempo, contagem de pacotes, tamanho do arquivo ... eu vou pegar qualquer coisa)

Obrigado!

    
por galdikas 17.04.2014 / 16:22

0 respostas