- 综合排序
- 最热优先
- 最新优先
- 来自专栏RokasYang
Capinfos实用指南： 从零开始掌握PCAPPCAPNG抓包文件元数据分析
一、前言 capinfos是Wireshark默认配套安装的命令行工具之一，从其命名来看也能顾名思义，主要用于显示抓包文件的信息，如文件格式、数据包数量、时间范围（首尾包）、数据包类型等。 本文将详细介绍capinfos的用法案例。 3）显示包文件接口信息、链路层协议（-I） -I选项可以帮助了解抓包文件中的数据包来源，譬如网络接口、链路层协议等： capinfos -I <文件名> 同时还显示了总包量、时间精度、捕获长度等详细信息 4.统计分析选项 1）统计数据传输平均速率（-y/-i） 输出单位为字节每秒（ Bytes/sec）： capinfos -y <文件名> Data byte rate字段即为数据传输的平均速率。 输出单位以比特每秒（bit/sec），则为-i选项： capinfos -i <文件名> 2）统计每个帧的平均大小（-z） 默认以字节为单位： capinfos -z <文件名> Average packet
4.2K70编辑于 2024-03-08 - 来自专栏linux百科小宇宙
Linux下安装和运行Wireshark
#cd /usr/share/wireshark; ls AUTHORS-SHORT dtds mergecap.html tshark.html capinfos.html
5.6K30发布于 2021-06-08 - 来自专栏JavaEdge
Wireshark把DDoS照原形
新命令： capinfos。 Wireshark自带工具集中的。 查看抓包文件的时长、总包量等信息。 直接运行 capinfos文件名： $ capinfos SSDP_attack_example.pcap File name: SSDP_attack_example.pcap File 平时了解一个抓包文件的包率、时长、平均报文大小等信息都可用capinfos命令快速获得。 回顾完两个具体的案例，想必你对于DDoS有了感性的认识了，接下来我们就来系统地认识一下DDoS。 也可 CDN，让CDN天然分布式布局减轻DDoS影响 新命令 capinfos快速获取到抓包文件的整体信息，包括抓包时长、总报文量、平均报文大小等信息。
81322编辑于 2023-09-14 - 来自专栏yeedomliu
Wireshark网络分析从入门到实践
17.6 capinfos的使用方法 参数 描述 输出单位 -t 输出包文件的类型 - -E 输出包文件的封装类型 - -c 输出包的个数 - -s 输出包文件的大小 byte -d 输出所有包的总字节长度 输出包文件中包的平均速率 byte/s -i 输出包文件中包的平均速率 bit/s -z 输出包文件中包的平均字节长度 byte -x 输出包文件中包的平均速率 packet/s 图17-8 使用Capinfos
1.7K30编辑于 2023-11-20 - 来自专栏RokasYang
Apache Bench(ab)压力测试概述-从0到1涵盖各大使用场景
限定最多压测5s结束：ab -m GET -t 5 -c 1000 -n 10000000 http://hostname/图片同时也可以用capinfos命令来查看报文中的首尾包时间，间隔5s：图片9
8.1K409编辑于 2022-07-20 - 来自专栏杰哥技术分享
使用wireshark抓包分析-抓包实用技巧
wireshark安装目录除了wireshark用于GUI界面的抓包程序以外还有一些其他的工具，比如reordercap、text2pcap、tshark、rawshark、mergecap、mmdbresolve、capinfos
5.5K00发布于 2019-12-11 - 来自专栏bit哲学院
CTF取证方法大汇总，建议收藏！
要进行初步分析，请使用Wireshark的统计信息或对话视图或其capinfos命令对数据包进行高级视图。
4.7K31发布于 2020-12-25 - 来自专栏AI SPPECH
086_数字取证高级技术：网络流量取证与入侵检测实战指南——从数据包捕获到威胁情报关联的全面分析方法
splitcap -r large.pcap -o split -s 100 # 转换pcap格式 tshark -r input.pcap -w output.pcapng 流量统计： # 统计协议分布 capinfos " # 提取基本统计信息 capinfos -c "$pcap" > "${pcap%.pcap}_stats.txt" # 提取前10个通信最多的IP tshark -r "$pcap
66020编辑于 2025-11-16 - 来自专栏RokasYang
一文读懂网络报文分析神器Tshark： 100+张图、100+个示例轻松掌握
frame 1）的相对时间，则可以使用r：tshark -n -r <filename> -t r图片以最后一个包（frame 10）为例，显示时间间隔为：0.002799，实际上是相对于第一个包的时间，通过capinfos
20.5K1314编辑于 2023-08-15
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号