Как открыть файл 30shb или более wireshark (.pcap) из системы, которая имеет низкую конфигурацию?

У меня есть несколько файлов Wireshark (.pcap), который составляет более 30 ГБ. И у меня была система низкой конфигурации (4 ГБ ОЗУ, 500 ГБ HDD и т. Д.). Так как же я могу открыть тот же файл.pcap и иметь возможность анализировать то же самое.

заранее спасибо

Источник

1 ответ

Решение

Я нашел решение. Способ заключается в использовании tcpdump программа.

tcpdump -r old_file -w new_files -C 10

10 - размер новых файлов в миллионах байтов. 10 Мб в этом примере

Источник
Другие вопросы по тегам