Wireshark 文件分割和合并

# 捕获文件的基本信息。

capinfos <filename>

从结果中可以看到 http.pcapng 捕获文件的基本信息，包括文件类型、封装、包大小限制、包数、文件大小及时间等。

 

# 分割文件

editcap.exe -c 1000 e:fileWiresharkhttp.pcapng e:fileWiresharkport.pcapng

以上命令表示将捕获文件 http.pcapng 分割成以 port*.pcapng 为名称的文件集，并且分割后每个文件的包数最大为1000.

# 合并多个捕获文件

mergecap.exe -w <合并后的文件名.cap>  需要合并的文件路径

参考资料：

https://blog.csdn.net/qq_20480611/article/details/50774686