回答:
mergecap
-aオプションなしで使用する必要があります。これにより、パケットのタイムスタンプに基づいて時系列でそれらがマージされます。
mergecap -w mergedfile.pcap files*.pcap
これはjoincapを使用して行うことができます。
go get -u github.com/assafmo/joincap
マージ1.pcap
して2.pcap
:
joincap 1.pcap 2.pcap > merged.pcap
とjoincap
による悪いエラー処理であるmergecap
と私が信じるものを克服するために書いたtcpslice
。
詳細については、https://github.com/assafmo/joincapにアクセスしてください。
mergecap
コマンドを参照してください。