• 將pcap轉(zhuǎn)換成json文件，全部特征名都會在json中

tshark -T json -r D:\test.pcap > test.json

• 合并數(shù)據(jù)包

mergecap -w all.pcap 1.pcap 2.pcap ...all.pcap: 合并之后的數(shù)據(jù)包 1.pcap ... 要合并的數(shù)據(jù)包，可以合并n個

總結

以上是生活随笔為你收集整理的tshark 小技巧的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。