Print

wireshake多个报文合成一个报文包

5小时前 发表

配置步骤

存在多个报文包时,需要合成一个包便于分析

借用电脑上的CMD程序来实现,打开wireshake的属性

复制出所属的绝对路径

通过CMD进入wireshake复制的路径:

把多个报文包所属的文件夹路径复制出来:

然后使用如下命令合成一个包:

mergecap -w C:\Users\w18219\Desktop\www\zhuabao.pcap(自己命名合成后包的名称) C:\Users\w18219\Desktop\www\*cap(需要合成一个包的多个抓包文件)

这样就成功了,在原文件夹下就生成了合成后的报文包: