Wireshark实用技巧

过滤重复包

计算当前包与前4个包的MD5是否相同,若相同则丢弃:
editcap -d input.pcap output.pcap

计算当前包与前13个包的MD5是否相同:
editcap -D 14 input.pcap output.pcap

有时抓到的包中,仅前16个字节不一样,从IP头往后的数据都一样,想把这些包也过滤掉:
(计算MD5时,跳过前16个字节)
editcap -I 16 -D 14 input.pcap output.pcap

Mac系统上,安装Wireshark后仍找不到editcap命令怎么办?
从这个路径下面找:
/Applications/Wireshark.app/Contents/MacOS

你可能感兴趣的:(Wireshark实用技巧)