问如何在RedHat上基于IP地址分割pcap
EN

Unix & Linux用户

提问于 2016-09-20 16:29:19

回答 1查看 1.7K关注 0票数 1

在我的linux服务器上，我有一个巨大的pcap跟踪文件。我需要根据特定的IP地址来分割这个文件。我怎么能这么做？

发布于 2016-09-20 18:24:40

若要基于IP地址读取现有的pcap并将其输出到新文件，请使用以下语法。

tcpdump -r old-pcap-file -w new-pcap-file-for-1.2.3.4 host 1.2.3.4

-r file   Read packets from file
-w file   Write the raw packets to file rather than parsing and printing them out.

票数 2

页面原文内容由Unix & Linux提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://unix.stackexchange.com/questions/311157

复制

相似问题

问如何在RedHat上基于IP地址分割pcapEN