Hej

Jag har en wireshark filen sparas (från mitt nätverk) och jag har för att analysera flödet i den.
Problemet är att jag måste analysera inte fullständig fil (60,000 pkts!) Utan bara en delmängd av det.
Med andra ord måste jag provsmaka wireshark.file.dump och exempel från 60.000 pkts ta slumpmässigt bara 6.000 pkts.
Wireshark kan du välja eller markera samma pkts men för hand! (mycket lång tid)
Finns det något filter för att bygga upp för att ta slumpmässigt bara en del av den fullständiga filen?
Eller finns det något annat verktyg som kan analys libpcap filen och ta en del?

thx på förhand

Dedalus

alternativt u kan skriva en egen kod för det med libcap biblioteket. Bör inte vara så svårt. Har en del forskning.

Hej Neminath

ditt råd är vad jag försöker göra. Jag är nära slutet. Jag använder ett litet program som fnysa pkts och jag har lagt till en randon disk i sin callback funktion, för att analys av vissa pkts och hoppa över den andra.
Jag är fortfarande testar det, men känns som arbete.
Tack

D.