← retour aux snippets

mergecap: fusionner plusieurs captures pcap

Combiner des captures issues de plusieurs interfaces ou périodes.

bash network #mergecap#pcap#capture

objectif

Assembler des captures pour obtenir une vue consolidée.

code minimal

mergecap -w combined.pcap in1.pcap in2.pcap

utilisation

# auto-détection des formats
mergecap -w out.pcap eth0.pcap wlan0.pcap

variante(s) utile(s)

# forcer le format
mergecap -F pcapng -w out.pcap in*.pcapng

notes

  • conserve l’ordre temporel.
  • attention aux horloges différentes entre interface.