+ Responder ao Tópico



  1. Pessoal, to com o seguinte problema
    Tenho um arquivo de captura de pacotes de rede, feito com o tshark
    Nesse arquivo tem 20 segundos de captura da rede
    Entretanto, eu quero analisar apenas 1 segundo desses 20.
    Portanto eu gostaria de saber se tem como copiar 1 segundo, desses 20, pra outro arquivo legível pelo tshark/wireshark.

    Grato

  2. no commview eu sei que da, eh so marcar uma parte da captura e exportar para o formato desejado
    ja no wireshark que eh muito mais antigo no ramo vai ter sim,
    ou entao edita o arquivo em hexadecimal e exclue a parte desnecessaria.. usa o hex workshop



  3. Vlw jondavy, mas a questão é que eu precisava fazer tudo isso em modo texto, no Linux.
    Mas resolvi o problema, caso alguém precise, basta executar o tshark (versão modo texto do wireshark) assim


    tshark -r pacote_de_captura -R 'frame.time_relative >= inicio_intervalo && frame.time_relative <= final_intervalo -w arquivo_de_captura_novo

    dessa forma, vai manter o arquivo principal e criar um novo, apenas com os pacotes desejados.

    Ex:
    tshark -r captura -R 'frame.time_relative >= 5 && frame.time_relative <= 6' -w capture

    esse comando abre o arquivo captura (-r captura)
    utiliza o filtro frame.time_relative (-R 'frame.time_relative >= 5 && frame.time_relative < 6') - vai pegar os pacotes com tempo 5
    e vai salvar esses pacotes em um novo arquivo chamado capture (-w capture)

    Vlw.






Tópicos Similares

  1. Separar arquivos html de cgi
    Por GuE no fórum Servidores de Rede
    Respostas: 0
    Último Post: 06-08-2009, 16:22
  2. Copiando os arquivos de conf. do samba.
    Por Speed no fórum Servidores de Rede
    Respostas: 1
    Último Post: 09-05-2003, 19:37
  3. Arquivos de Configuração do Linux
    Por lipealmeida no fórum Servidores de Rede
    Respostas: 1
    Último Post: 24-04-2003, 14:39
  4. Arquivo de LOG
    Por no fórum Servidores de Rede
    Respostas: 2
    Último Post: 15-04-2003, 11:01
  5. arquivo de rotas
    Por no fórum Servidores de Rede
    Respostas: 1
    Último Post: 28-01-2003, 15:37

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L