フィルタwireshark出力- UNIXおよびLinuxフォーラム

Dedalus · ＃1 （**固定リンク**） 2009年6月5日

やあ

私は私のwiresharkネットワーク（から）保存したファイルがあると私はそれの中のフローを分析する必要があります。
この問題は、私はこれだけのサブセット（ 60.000 pkts ！）は、完全なファイルは分析している。
つまり私のサンプルに、 60.000 pkts例えばからわずか6.000 pktsランダムwireshark.file.dumpてください。
Wiresharkは、選択したり、同じpktsマークが手で可能に！（非常に長い時間）
そこに順序をランダムに完全なファイルの一部だけをビルドするすべてのフィルタはありますか？
libpcapファイルまたはそのサブセットを取ることができますanalize他のツールは何ですか？

事前に『 THX

Dedalus

Neminath · ＃2 （**固定リンク**） 2009年6月16日

また、独自のコードを書くことができますū libcapライブラリを使用しています。難しいことはしないでください。いくつかの研究でください。

Dedalus · ＃3 （**固定リンク**） 2009年6月17日

こんにちはNeminath

私はあなたのアドバイスをやろうとしていることだ。私は終わりに近づいている。私は、においを嗅ぐとpktsためpkts analize一部を省略して、他の私は、コールバック関数では、カウンタを追加したrandon小さなソフトウェアを使用している。
私はまだ試しているが、仕事のように思える。
ありがとう

D.

その他のUNIXおよびLinuxフォーラムトピックは参考にすること
スレッド	スレッドスターター	フォーラム	返信	最後の投稿
出力フィルタは、ファイルを読んでから	khestoi	UNIXのダミー質問と回答のため	1	2009年3月2日 05:00午前
Wireshark 1.0.1 （デフォルトのブランチ）	アイボット	ソフトウェアリリース-RSSニュース	0	2008年7月1日 04:30午前
秒- 041 ： Wiresharkセキュリティ更新	アイボット	セキュリティ勧告（RSS ）	0	2008年1月23日 02:50午後
秒- 103 ： Wiresharkの脆弱性	アイボット	セキュリティ勧告（RSS ）	0	2008年1月4日 05:20午後
フェドーラ7更新： wireshark - 0.99.7 - 1.fc7	アイボット	セキュリティ勧告（RSS ）	0	2007年12月24日 12:30午前

スレッドツール	このスレッドを検索
印刷用バージョンを表示するこのページをメール	このスレッドを検索：高度な検索
表示モード	このスレッド
スイッチリニアモードハイブリッドモードスレッドを切り替えるモード	このスレッド：


	を搭載