把科来抓取的数据包转化为wireshark/tcpdump/sniffer的格式cap

w_dalu · 发表于 2009-3-25 12:01:21

1、用科来打开cscproj格式数据包，在科来界面的“节点浏览器”选择某一协议，再界面菜单“文件”----“导出”，选择cap格式，保存所选择的协议的所有数据包，就可以用wireshark/tcpdump/sniffer打开啦。
2、用科来打开cscproj格式数据包，科来界面按钮“数据包”———按钮“导出”，可以保存任意选择的多行数据包，保存格式可以使cap或cscproj格式。
用科来打开pcap/cap格式文件，可以将pcap/cap数据包文件直接拖拽到科来图标，就可以啦！

w_dalu · 发表于 2009-3-25 12:02:11

原帖由 w_dalu 于 2009-3-25 12:01 发表
1、用科来打开cscproj格式数据包，在科来界面的“节点浏览器”选择某一协议，再界面菜单“文件”----“导出”，选择cap格式，保存所选择的协议的所有数据包，就可以用wireshark/tcpdump/sniffer打开啦。
2、用科来打 ...

一般，cscproj格式数据包，wireshark/tcpdump/sniffer是打不开的。

旋律无限_yun · 发表于 2011-4-11 12:59:32

我的CAP的数据包用科来软件怎么打不开？郁闷啊……々

yuanye002 · 发表于 2011-10-26 23:15:28

同ls的感
一般在linux下的tethereal抓包的包时cap格式的
想用科来分析
有没有办法进行转换？

顶起。。。

把科来抓取的数据包转化为wireshark/tcpdump/sniffer的格式cap

浏览过的版块