吴昊A,wireshake多个报文合成一个报文包
1676537244,
配置步骤
存在多个报文包时,需要合成一个包便于分析
借用电脑上的CMD程序来实现,打开wireshake的属性
复制出所属的绝对路径
通过CMD进入wireshake复制的路径:
把多个报文包所属的文件夹路径复制出来:
然后使用如下命令合成一个包:
mergecap -w C:\Users\w18219\Desktop\www\zhuabao.pcap(自己命名合成后包的名称) C:\Users\w18219\Desktop\www\*cap(需要合成一个包的多个抓包文件)
这样就成功了,在原文件夹下就生成了合成后的报文包: