Search
Duplicate

pcap 파일 나누기

8GB파일이 와서 한번에 열기가 어렵다(메모리 부족..) 그리고 열려도 엄청 버벅거린다
이 때 아래와 같이 한다
512MB로 나눌경우
리눅스(WSL에서 하면된다) tcpdump -r tcpdump_20211122142207_S0E1.pcap -w tcpdump_20211122142207_S0E1-split.pcap -C 512
윈도우
WSL 로 하는게 편해서 따로 해보진 않았지만 될것같음
C:\Program Files\Wireshark\editcap.exe" -c <number of packets per file> <location and name of the single big file> <new name to the small files>