Hej

Jeg har en wireshark filen gemmes (fra mit netværk), og jeg er nødt til at analysere de strømme ind.
Problemet er, at jeg er nødt til at analysere ikke den samlede fil (60,000 pkts!), Men kun en delmængde af det.
Med andre ord jeg er nødt til at prøve den wireshark.file.dump og for eksempel fra 60.000 pkts tage tilfældigt bare 6.000 pkts.
Wireshark giver dig mulighed for at vælge eller markere samme pkts men ved hånden! (meget lang tid)
Findes der et filter til at opbygge for at tage tilfældigt bare en del af den samlede fil?
Eller er der andre værktøj, der kan analyse libpcap fil og tage en delmængde?

thx in advance

Dedalus