TCPDUMP가 수신하는 패킷 단위로 순환시키기

Question

'tcpdump'명령을 사용하여 수신 된 각 패킷을 별도의 파일로 캡처하고 저장하십시오 (패킷 손실없이 패킷 당 회전이 있음).

Answer 1

덤프를 파일로 저장 한 다음 파일을 개별 파일로 분할하는 방법은 어떻습니까?

$ sudo tcpdump -c 10 -w mycap.pcap 
tcpdump: data link type PKTAP 
tcpdump: listening on pktap, link-type PKTAP (Packet Tap), capture size 65535 bytes 
10 packets captured 

는 은 와이어 샤크는이 작업을 위해 설치되어 있어야합니다 (BREW와 Mac 또는에서 Wireshark를 설치 예를 들어 apt-get을 우분투)

$ editcap -c 1 mycap.pcap output.pcap 

10 패킷 캡처

-> 10 개 파일

을 생성

$ ls -la output* | wc -l 
    10