wireshark - 将多个 pcap 文件合并/附加到现有文件而不覆盖

Question

我正在使用 tshark 根据显示/读取过滤器将一些数据包从一个文件过滤到另一个文件。

在对多个文件执行多个读取过滤器并将所有文件合并到 out.pcap 之后，我希望有一个最终输出文件 out.pcap。

我试图使用mergecap，但它不允许附加（组合）两个文件并存储在其中一个文件中而不被覆盖。

有什么办法可以做到这一点，因为我不想继续创建临时文件并在最后将它们合并在一起。

Answer 1

我知道使用现有工具是不可能的，尽管考虑到捕获文件格式的布局方式，应该可以编写一个新工具（或扩展 mergecap）来做到这一点。