Wireshark(Tshark)のpcapファイルを使ってみよう(No.2): アシマネくんのほんわか日記

アシマネくん(assimane)のほんわか日記です。ITや日常の出来事、料理などを紹介します。よろしくね。 Twitter @assimane 2010/10/31の「Wireshark(Tshark)のpcapファイルを使ってみよう」の記事にアクセスが多いので、もう少し追加でTipsを紹介します。tsharkで取得したpcapファイルを色々な方法で表示したいと思います。 今回は、2011年1月4日にtsharkで取得したファイルpacket_00001_20110104092808.pcapを例にします。 1.pcapファイル情報 sudo capinfos packet_00001_20110104092808.pcap 2.パケット数でファイル分割 5000packetで分割 sudo editcap packet_00001_20110104092808.pcap bunkatsu

[papiro]

tsharkの統計機能