Hola

Tengo un archivo guardado Wireshark (de mi red) y tengo que analizar los flujos dentro de él.
El problema es que tengo que analizar, no el expediente completo (60,000 pkts!), Pero sólo un subconjunto de la misma.
En otras palabras, tengo que muestra la wireshark.file.dump y, por ejemplo, de 60,000 pkts tomar al azar sólo 6,000 pkts.
Wireshark permite seleccionar o pkts misma marca pero con la mano! (mucho tiempo)
¿Existe algún filtro para construir con el fin de tener al azar sólo una parte del expediente completo?
O existe cualquier otra herramienta que puede analizar el archivo libpcap y tomar un subconjunto?

thx por adelantado

Dedalus

u alternativamente puede escribir su propio código para que el uso libcap biblioteca. No debería ser difícil. Hacer algunas investigaciones.

Hola Neminath

su consejo es lo que estoy tratando de hacer. Estoy cerca del final. Estoy usando un pequeño software que hueles pkts y he añadido un contador Randon en su función de llamada, con el fin de analizar algunos pkts y pase a los demás.
Todavía estoy probando, pero parece que el trabajo.
Gracias

D.