mesclar arquivos pcap

Question

Estou tentando mesclar 15 arquivos pcap usando o wireshark. A fusão é bem sucedida. Estou usando a função de anexação para que o segundo arquivo seja adicionado à parte inferior do primeiro arquivo. Mas quando isso é feito, recebo a coluna "Valor" no tempo. Como posso mudar isto? O que pretendo fazer é substituir esses 15 arquivos menores por esses arquivos mesclados.

    

Answer 1

Você precisa usar mergecap sem a opção -a. Isso irá mesclá-los cronologicamente com base no registro de data e hora do pacote.

mergecap -w mergedfile.pcap files*.pcap

link

    

Answer 2

Isso pode ser feito usando joincap .

go get -u github.com/assafmo/joincap

Para mesclar 1.pcap e 2.pcap :

joincap 1.pcap 2.pcap > merged.pcap

Eu escrevi joincap para superar o que acredito ser uma má manipulação de erros por mergecap e tcpslice .
Para mais detalhes, acesse link .