1. 程式人生 > 其它 >windows上分割抓包資料

windows上分割抓包資料

技術標籤:windows

前言:在檢視抓包資料時,常常會因為包的資料過大,導致系統變的卡頓,影響效率。現在教大家使用一種方法,可以直接在windows上對資料包進行分割。操作如下:

1.將資料包放在D盤,使用管理員許可權開啟命令列並進入D盤下。

在這裡插入圖片描述

2、輸入已下命令
"C:\Program Files\Wireshark\editcap" -i  60  mstp712020_0910_1626_56.pcap output.pcap
#注意了C:\Program Files\Wireshark是抓包工具所在資料夾,60代表以60秒為一個時間段進行分割

再開啟D盤就可以看到很多output.pcap的輸出包了,選出自己想要時間段的包就ok了 !