tcpdumpで取ったパケットダンプがでかすぎて開けない - kshimo69のブログ
パケットダンプファイルが大きすぎて、wiresharkで開こうとするとランタイムエラーが出て開けない。 パケットダンプファイルが大きすぎて、tcpdump -rで開いたもののメモリ上に全部のらなくて検索とかできない。 そんな時はtcpsliceコマンドでダンプファイルを分割しましょう。 # tcpslice -t dump.pcap dump.pcap 109y05m01d10h20m28s861544u 109y05m15d10h20m37s097574u # tcpslice -w sliced_dump.pcap 09y05m15d10h20m35s +1 dump.pcap まず-tオプションでそのパケットダンプがいつからいつのものか確認。 tcpsliceコマンドで抜き出したい範囲を指定して-wでファイルに吐き出す。 上の例では2009年05月15日 10時20分35秒から1秒分
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.web-development-kb-ja.site/ja/linux/dns%E3%81%B8%E3%81%AE%E8%A6%81%E6%B1%82%E5%BF%9C%E7%AD%94%E3%81%AEtcpdump%E5%87%BA%E5%8A%9B%E3%81%AE%E6%84%8F%E5%91%B3/962557900/
TCPsliceの説明
