Salut

J'ai un fichier sauvegardé wireshark (à partir de mon réseau) et je dois analyser les flux de l'intérieur.
Le problème est que je n'ai pas à analyser le dossier complet (60,000 pkts!), Mais seulement un sous-ensemble.
En d'autres termes, je dois goûter le wireshark.file.dump et par exemple à partir de 60.000 pkts prendre au hasard juste 6.000 pkts.
Wireshark permet de sélectionner ou de la marque pkts même, mais par la main! (très longtemps)
Existe-t-il un filtre à construire afin de prendre au hasard une partie de l'ensemble du dossier?
Ou bien il ya tout autre outil qui peut analize libpcap dossier et de prendre un sous?

merci d'avance

Dedalus

sinon vous pouvez écrire votre propre code pour l'aide libcap bibliothèque. Ne devrait pas être si difficile que cela. Faire des recherches.

Salut Neminath

votre avis est ce que je suis en train de faire. Je suis près de la fin. Je suis sur un petit logiciel qui sniff pkts et j'ai ajouté une contre-Randon, dans son rappel, en vue d'analyser certains pkts et sauter les autres.
Je suis encore en phase de test, mais il semble que le travail.
Merci

D.