pcap - 2GBを超える複数のpcapファイルを読み取る方法は?

Question

大きな pcap ファイルを libpcap で解析しようとしていますが、ファイルの制限があるため、ファイルは 2GB で区切られています。2 GB のファイルが 10 個あり、それらを一度に解析したいと考えています。libpcap が同じ実行でそれらを解析できるように、このデータをインターフェイスに順次 (各ファイルを個別に) フィードする可能性はありますか?

Answer 1

一度に複数のファイルを再生できるツールは知りません。

ただし、ディスク容量がある場合は、mergecapを使用して 10 個のファイルを 1 つのファイルにマージし、それを再生できます。

Mergecap は、以下に従ってパケットのマージをサポートします。

1. 各ファイルの各パケットのタイムスタンプの時系列順
2. タイムスタンプを無視し、「cat」のパケット バージョンに相当するものを実行します。最初のファイルの内容を出力に書き込み、次に次の入力ファイル、そして次のファイルに書き込みます。

Mergecap はWiresharkディストリビューションの一部です。