editcap - ক্লাউডে অনলাইন

কার্যক্রম:

NAME এর

editcap - ক্যাপচার ফাইলের বিন্যাস সম্পাদনা এবং/অথবা অনুবাদ করুন

সাইনোপিসিস

এডিটক্যাপ [ -a ] [ -A ] [ -B ]
[ -c ] [ -C [অফসেট:] ] [ -E ]
[ -F ] [ -h ] [ -i ] [ -o ] [ -L ] [ -r ]
[ -s ] [ -S ] [ -t ]
[ -T ] [ -v ] ইনফাইল আউটফাইল [ প্যাকেট#[-প্যাকেট#] ... ]

এডিটক্যাপ -d | -D | -w [ -v ] [ -I ]
ইনফাইল আউটফাইল

এডিটক্যাপ [ -V ]

বর্ণনাঃ

এডিটক্যাপ এমন একটি প্রোগ্রাম যা থেকে কিছু বা সমস্ত ক্যাপচার করা প্যাকেট পড়ে ইনফাইল,
ঐচ্ছিকভাবে সেগুলিকে বিভিন্ন উপায়ে রূপান্তর করে এবং ফলস্বরূপ প্যাকেটগুলি ক্যাপচারে লেখে
আউটফাইল (বা outfiles)।

ডিফল্টরূপে, এটি থেকে সমস্ত প্যাকেট পড়ে ইনফাইল এবং তাদের লেখে আউটফাইল pcap-এ
ফাইলের বিন্যাস.

প্যাকেট নম্বরগুলির একটি ঐচ্ছিক তালিকা কমান্ড টেইলে নির্দিষ্ট করা যেতে পারে; পৃথক প্যাকেট
হোয়াইটস্পেস এবং/অথবা প্যাকেট নম্বরগুলির রেঞ্জ দ্বারা পৃথক করা সংখ্যাগুলি হিসাবে নির্দিষ্ট করা যেতে পারে
শুরু-শেষ, থেকে সমস্ত প্যাকেট উল্লেখ করে শুরু থেকে শেষ. ডিফল্টরূপে নির্বাচিত প্যাকেট
সঙ্গে যারা সংখ্যা হবে না ক্যাপচার ফাইলে লিখতে হবে। যদি -r পতাকা নির্দিষ্ট করা হয়েছে,
পুরো প্যাকেট নির্বাচন বিপরীত হয়; এই ক্ষেত্রে কেবল নির্বাচিত প্যাকেট হবে
ক্যাপচার ফাইলে লেখা।

এডিটক্যাপ ডুপ্লিকেট প্যাকেট অপসারণ করতেও ব্যবহার করা যেতে পারে। বিভিন্ন বিকল্প (-d, -D
এবং -w) প্যাকেট উইন্ডো বা আপেক্ষিক সময় উইন্ডো নিয়ন্ত্রণ করতে ব্যবহৃত হয় যার জন্য ব্যবহার করা হবে
সদৃশ তুলনা।

এডিটক্যাপ ফ্রেম নম্বরে মন্তব্য স্ট্রিং বরাদ্দ করতে ব্যবহার করা যেতে পারে।

এডিটক্যাপ দ্বারা সমর্থিত একই ক্যাপচার ফাইলগুলি সনাক্ত করতে, পড়তে এবং লিখতে সক্ষম
Wireshark. ইনপুট ফাইলের একটি নির্দিষ্ট ফাইলের নাম এক্সটেনশনের প্রয়োজন নেই; ফাইল বিন্যাস এবং
একটি ঐচ্ছিক gzip কম্প্রেশন স্বয়ংক্রিয়ভাবে সনাক্ত করা হবে। শুরুর কাছাকাছি
এর DESCRIPTION বিভাগ wireshark(এক্সএনএমএক্স) বা
এর একটি বিস্তারিত বর্ণনা
উপায় Wireshark এটি পরিচালনা করে, যা একই ভাবে এডিটক্যাপ এটি পরিচালনা করে

এডিটক্যাপ ফাইলটি বিভিন্ন আউটপুট ফরম্যাটে লিখতে পারে। দ্য -F পতাকা নির্দিষ্ট করতে ব্যবহার করা যেতে পারে
যে বিন্যাসে ক্যাপচার ফাইল লিখতে হবে; এডিটক্যাপ -F উপলব্ধ একটি তালিকা প্রদান করে
আউটপুট ফরম্যাট।

বিকল্প

-ক
নির্দিষ্ট ফ্রেম নম্বরের জন্য, প্রদত্ত মন্তব্য স্ট্রিং বরাদ্দ করুন। জন্য পুনরাবৃত্তি করা যেতে পারে
একাধিক ফ্রেম। উদ্ধৃতি স্পেস অন্তর্ভুক্ত মন্তব্য স্ট্রিং সঙ্গে ব্যবহার করা উচিত.

-ক
শুধুমাত্র সেই প্যাকেটগুলি সংরক্ষণ করে যার টাইমস্ট্যাম্প চালু বা শুরুর সময় পরে। সময় দেওয়া হয়
নিম্নলিখিত বিন্যাসে YYYY-MM-DD HH:MM:SS৷

-বি
শুধুমাত্র সেই প্যাকেটগুলি সংরক্ষণ করে যার টাইমস্ট্যাম্প স্টপ টাইমের আগে। সময় দেওয়া আছে
নিম্নলিখিত বিন্যাস YYYY-MM-DD HH:MM:SS৷

-গ
প্যাকেটের আউটপুটকে বিভিন্ন ফাইলে বিভক্ত করে একটি অভিন্ন প্যাকেট গণনার উপর ভিত্তি করে
সর্বাধিক প্রতিটি প্রতিটি আউটপুট ফাইল একটি প্রত্যয় দিয়ে তৈরি করা হবে
-nnnn, 00000 দিয়ে শুরু। প্যাকেটের নির্দিষ্ট সংখ্যা লেখা থাকলে
আউটপুট ফাইল, পরবর্তী আউটপুট ফাইল খোলা হয়। ডিফল্ট হল একটি একক আউটপুট ব্যবহার করা
ফাইল.

-সি [অফসেট:]
প্যাকেট ডেটা লেখার সময় ব্যবহার করার জন্য চপের দৈর্ঘ্য সেট করে। প্রতিটি প্যাকেট দ্বারা কাটা হয়
ডেটার বাইট। ইতিবাচক মান প্যাকেটের শুরুতে কাটা হয় যখন নেতিবাচক হয়
মান প্যাকেট শেষে কাটা.

যদি একটি ঐচ্ছিক অফসেট এর আগে থাকে , তারপর কাটা বাইট অফসেট করা হবে
যে মান থেকে. ইতিবাচক অফসেটগুলি প্যাকেটের শুরু থেকে, যখন নেতিবাচক
অফসেট প্যাকেট শেষ থেকে হয়.

এটি একটি সম্পূর্ণ ক্যাপচারের ডিক্যাপসুলেশন, অপসারণের জন্য হেডার কাটার জন্য দরকারী
টানেলিং হেডার, বা বিরল ক্ষেত্রে যে দুটি ফাইল ফরম্যাটের মধ্যে রূপান্তর
প্রতিটি প্যাকেটের শেষে কিছু র্যান্ডম বাইট ছেড়ে যায়। আরেকটি ব্যবহার হল ভ্লান অপসারণের জন্য
ট্যাগ.

দ্রষ্টব্য: এই বিকল্পটি একাধিকবার ব্যবহার করা যেতে পারে, কার্যকরভাবে আপনাকে বাইট কাটার অনুমতি দেয়
একটি প্যাকেটের দুটি ভিন্ন এলাকা থেকে একটি একক পাসে প্রদত্ত যা আপনি উল্লেখ করেছেন
একটি ধনাত্মক মান হিসাবে অন্তত একটি চপ দৈর্ঘ্য এবং একটি ঋণাত্মক মান হিসাবে অন্তত একটি.
সমস্ত ধনাত্মক চপের দৈর্ঘ্য একসাথে যুক্ত করা হয় যেমন সমস্ত নেতিবাচক চপের দৈর্ঘ্য।

-d ডুপ্লিকেট প্যাকেট অপসারণের প্রচেষ্টা। বর্তমান প্যাকেটের দৈর্ঘ্য এবং MD5 হ্যাশ
আগের চারটি (4) প্যাকেটের সাথে তুলনা করা হয়। যদি একটি মিল পাওয়া যায়, বর্তমান
প্যাকেট এড়িয়ে গেছে। এই বিকল্পটি বিকল্পটি ব্যবহার করার সমতুল্য -D 5.

-ডি
ডুপ্লিকেট প্যাকেট অপসারণের প্রচেষ্টা। বর্তমান প্যাকেটের দৈর্ঘ্য এবং MD5 হ্যাশ
আগের সাথে তুলনা করা হয় - 1 প্যাকেট। একটি মিল পাওয়া গেলে,
বর্তমান প্যাকেট এড়িয়ে গেছে।

বিকল্পের ব্যবহার -D 0 সঙ্গে মিলিত -v বিকল্পটি প্রতিটি প্যাকেটের জন্য দরকারী
প্যাকেট নম্বর, লেন এবং MD5 হ্যাশ স্ট্যান্ডার্ড আউটে প্রিন্ট করা হবে। এই verbose আউটপুট
(বিশেষত MD5 হ্যাশ স্ট্রিং) ডুপ্লিকেট সনাক্ত করতে স্ক্রিপ্টগুলিতে কার্যকর হতে পারে
ট্রেস ফাইল জুড়ে প্যাকেট.

দ্য 0 এবং 1000000 (অন্তর্ভুক্ত) এর মধ্যে একটি পূর্ণসংখ্যার মান হিসাবে নির্দিষ্ট করা হয়েছে।

দ্রষ্টব্য: বড় উল্লেখ করা বড় ট্রেসফাইল সঙ্গে মান খুব হতে পারে
জন্য দীর্ঘ প্রক্রিয়াকরণ সময় এডিটক্যাপ.

-ই
আউটপুট ফাইলের বাইটগুলি এলোমেলোভাবে পরিবর্তিত হওয়ার সম্ভাবনা সেট করে। এডিটক্যাপ ব্যবহারসমূহ
প্রতিটি ডেটা বাইটে ত্রুটি প্রয়োগ করার সম্ভাব্যতা (0.0 এবং 1.0 এর মধ্যে অন্তর্ভুক্ত)
ফাইল. উদাহরণস্বরূপ, 0.02 এর সম্ভাব্যতা মানে প্রতিটি বাইটের 2% সম্ভাবনা রয়েছে
একটি ত্রুটি হচ্ছে

এই বিকল্পটি ফাজ-টেস্টিং প্রোটোকল ডিসেক্টরের জন্য ব্যবহার করা বোঝানো হয়েছে।

-এফ
আউটপুট ক্যাপচার ফাইলের ফাইল বিন্যাস সেট করে। এডিটক্যাপ ফাইল লিখতে পারেন
বিভিন্ন ফরম্যাট, এডিটক্যাপ -F উপলব্ধ আউটপুট ফরম্যাটের একটি তালিকা প্রদান করে। দ্য
ডিফল্ট হল pcap বিন্যাস।

-h সংস্করণ এবং বিকল্পগুলি প্রিন্ট করে এবং প্রস্থান করে।

-i
একটি ব্যবহার করে অভিন্ন সময়ের ব্যবধানের উপর ভিত্তি করে প্যাকেট আউটপুটকে বিভিন্ন ফাইলে বিভক্ত করে
এর সর্বোচ্চ ব্যবধান প্রতিটি প্রতিটি আউটপুট ফাইল একটি দিয়ে তৈরি করা হবে
প্রত্যয় -nnnn, 00000 দিয়ে শুরু। যদি নির্দিষ্ট সময়ের ব্যবধানের জন্য প্যাকেট হয়
আউটপুট ফাইলে লেখা, পরবর্তী আউটপুট ফাইল খোলা হয়। ডিফল্ট একটি ব্যবহার করা হয়
একক আউটপুট ফাইল।

-আমি
MD5 হ্যাশের সময় ফ্রেমের শুরুতে নির্দিষ্ট বাইট সংখ্যা উপেক্ষা করুন
গণনা বেশ কয়েকটি রাউটারে নেওয়া ডুপ্লিকেট প্যাকেটগুলি সরাতে কার্যকর (বিভিন্ন
উদাহরণস্বরূপ ম্যাক ঠিকানা) যেমন -I 26 ইথার/আইপি/ এর ক্ষেত্রে উপেক্ষা করবে থার(14) এবং
আইপি হেডার(20 - 4(src ip) - 4(dst ip))। ডিফল্ট মান 0।

-L কাটা এবং/অথবা স্ন্যাপ করার সময় সেই অনুযায়ী মূল ফ্রেমের দৈর্ঘ্য সামঞ্জস্য করুন (ইন
ক্যাপচার করা দৈর্ঘ্যের সাথে, যা কিনা তা নির্বিশেষে সর্বদা সামঞ্জস্য করা হয় -L is
নির্দিষ্ট বা না)। আরো দেখুন -C <চপলেন> এবং -s <স্ন্যাপলেন>.

-o
-E এর সাথে ব্যবহার করা হলে, প্যাকেটের শুরু থেকে কিছু বাইট এড়িয়ে যান
পরিবর্তন করা হচ্ছে এইভাবে কিছু শিরোনাম পরিবর্তন করা হয় না, এবং fuzzer আরো হয়
প্যাকেটের একটি ছোট অংশের উপর দৃষ্টি নিবদ্ধ করা হয়েছে। প্যাকেটের একটা অংশ ঠিক রেখে একই রকম
dissector ট্রিগার করা হয়, যে fuzzing আরো সুনির্দিষ্ট করে তোলে।

-r প্যাকেট নির্বাচন বিপরীত. কারণ প্যাকেট যার প্যাকেট নম্বর নির্দিষ্ট করা আছে
বাতিল করার পরিবর্তে আউটপুট ক্যাপচার ফাইলে লিখতে হবে কমান্ড লাইনে
তাদের.

-s
ডেটা লেখার সময় ব্যবহার করার জন্য স্ন্যাপশট দৈর্ঘ্য সেট করে। যদি -s পতাকা ব্যবহার করা হয়
একটি স্ন্যাপশট দৈর্ঘ্য নির্দিষ্ট করুন, ইনপুট ফাইলের প্যাকেটের চেয়ে বেশি ক্যাপচার করা ডেটা সহ
নির্দিষ্ট স্ন্যাপশট দৈর্ঘ্যে শুধুমাত্র স্ন্যাপশট দ্বারা নির্দিষ্ট ডেটার পরিমাণ থাকবে
দৈর্ঘ্য আউটপুট ফাইলে লেখা।

আউটপুট ফাইল পড়ার প্রোগ্রামটি পরিচালনা করতে না পারলে এটি কার্যকর হতে পারে
একটি নির্দিষ্ট আকারের চেয়ে বড় প্যাকেট (উদাহরণস্বরূপ, সোলারিসে স্নুপের সংস্করণ
2.5.1 এবং সোলারিস 2.6 স্ট্যান্ডার্ডের চেয়ে বড় ইথারনেট প্যাকেট প্রত্যাখ্যান করছে বলে মনে হচ্ছে
ইথারনেট এমটিইউ, জাম্বো হলে গিগাবিট ইথারনেট ক্যাপচারগুলি পরিচালনা করতে তাদের অক্ষম করে তোলে
প্যাকেট ব্যবহার করা হয়েছিল)।

-এস
সময় কঠোর কালানুক্রমিক ক্রম নিশ্চিত করতে নির্বাচিত প্যাকেট সমন্বয়.

দ্য মান হিসাবে নির্দিষ্ট আপেক্ষিক সেকেন্ড প্রতিনিধিত্ব করে
[-]সেকেন্ড[ভগ্নাংশ সেকেন্ড].

ক্যাপচার ফাইল প্রক্রিয়া করা হয় প্রতিটি প্যাকেটের পরম সময় হয় সম্ভবত সামঞ্জস্য করা হয়েছে
এর উপর নির্ভর করে পূর্ববর্তী প্যাকেটের পরম টাইমস্ট্যাম্পের সমান বা বেশি হতে হবে
মান

যদি তাহলে মান 0 বা তার বেশি (যেমন 0.000001) কেবল প্যাকেট
আগের প্যাকেটের চেয়ে কম টাইমস্ট্যাম্পের সাথে সমন্বয় করা হবে। সামঞ্জস্যপূর্ণ টাইমস্ট্যাম্প
মান পূর্ববর্তী প্যাকেটের টাইমস্ট্যাম্প মানের সাথে সমান হতে সেট করা হবে
এর মান মান ক 0 এর মান
নিশ্চিত করার জন্য প্রয়োজনীয় ন্যূনতম সংখ্যক টাইমস্ট্যাম্প মান সমন্বয় করবে
ফলে ক্যাপচার ফাইল কঠোর কালানুক্রমিক ক্রমে হয়.

যদি মান একটি ঋণাত্মক মান হিসাবে নির্দিষ্ট করা হয়, তারপর টাইমস্ট্যাম্প
এর মান সব প্যাকেটের টাইমস্ট্যাম্প মানের সমান হতে সমন্বয় করা হবে
পূর্ববর্তী প্যাকেট প্লাস এর পরম মান কঠোর সময় সমন্বয় মান ক
-0 এর মান টাইমস্ট্যাম্পযুক্ত সমস্ত প্যাকেটে পরিণত হবে
প্রথম প্যাকেটের মান।

এই বৈশিষ্ট্যটি উপযোগী হয় যখন ট্রেস ফাইলের মাঝে মাঝে একটি নেতিবাচক প্যাকেট থাকে
পূর্ববর্তী প্যাকেটের তুলনায় ডেল্টা সময়।

-টি
নির্বাচিত প্যাকেটগুলিতে ব্যবহারের জন্য সময় সামঞ্জস্য সেট করে। যদি -t পতাকা ব্যবহার করা হয়
একটি সময় সামঞ্জস্য নির্দিষ্ট করুন, নির্দিষ্ট সমন্বয় সব নির্বাচিত প্রয়োগ করা হবে
ক্যাপচার ফাইলে প্যাকেট। সামঞ্জস্য হিসাবে নির্দিষ্ট করা হয়েছে [-]সেকেন্ড[ভগ্নাংশ
সেকেন্ড]। উদাহরণ স্বরূপ, -t 3600 নির্বাচিত প্যাকেটের টাইমস্ট্যাম্পকে এক ঘণ্টা এগিয়ে দেয়
যখন -t -0.5 নির্বাচিত প্যাকেটের টাইমস্ট্যাম্প এক-আধ সেকেন্ড কমিয়ে দেয়।

বিভিন্ন মেশিনে সংগৃহীত ডাম্প সিঙ্ক্রোনাইজ করার সময় এই বৈশিষ্ট্যটি কার্যকর
দুটি মেশিনের মধ্যে সময়ের পার্থক্য জানা যায় বা অনুমান করা যায়।

-টি
আউটপুট ক্যাপচার ফাইলের প্যাকেট এনক্যাপসুলেশন প্রকার সেট করে। যদি -T পতাকা ব্যবহার করা হয়
একটি এনক্যাপসুলেশন প্রকার নির্দিষ্ট করতে, আউটপুট ক্যাপচার ফাইলের এনক্যাপসুলেশন প্রকার
নির্দিষ্ট ধরনের বাধ্য করা হবে. এডিটক্যাপ -T উপলব্ধ একটি তালিকা প্রদান করে
প্রকার ডিফল্ট প্রকারটি ইনপুটের এনক্যাপসুলেশন প্রকারের জন্য উপযুক্ত
ক্যাপচার ফাইল।

দ্রষ্টব্য: এটি শুধুমাত্র আউটপুট ফাইলের এনক্যাপসুলেশন প্রকারকে নির্দিষ্ট করতে বাধ্য করে
প্রকার প্যাকেটের প্যাকেট হেডার এনক্যাপসুলেশন থেকে অনুবাদ করা হবে না
নির্দিষ্ট এনক্যাপসুলেশন টাইপের ইনপুট ক্যাপচার ফাইলের ধরন (উদাহরণস্বরূপ, এটি
একটি ইথারনেট ক্যাপচার একটি FDDI ক্যাপচারে অনুবাদ করবে না যদি একটি ইথারনেট ক্যাপচার হয়
পড়া এবং '-T fddi' উল্লিখিত আছে). আপনি যদি একটি প্যাকেট থেকে/তে শিরোনাম অপসারণ/সংযোজন করতে চান,
আপনার প্রয়োজন হবে od(1) /text2pcap(1).

-v কারণ এডিটক্যাপ এটি কাজ করার সময় ভার্বোস বার্তা প্রিন্ট করতে।

ব্যাবহার -v এর ডি-ডুপ্লিকেশন সুইচ সহ -d, -D or -w সমস্ত MD5 হ্যাশ সৃষ্টি করবে
প্যাকেটটি এড়িয়ে গেছে কিনা তা প্রিন্ট করতে হবে।

-V সংস্করণ প্রিন্ট করুন এবং প্রস্থান করুন।

-w
ডুপ্লিকেট প্যাকেট অপসারণের চেষ্টা। বর্তমান প্যাকেটের আগমনের সময় তুলনা করা হয়
1000000 পর্যন্ত পূর্ববর্তী প্যাকেট সহ। যদি প্যাকেটের আপেক্ষিক আগমনের সময় হয় কম
চেয়ে or সমান থেকে দ্য পূর্ববর্তী প্যাকেট এবং প্যাকেটের দৈর্ঘ্য এবং
বর্তমান প্যাকেটের MD5 হ্যাশ বাদ দেওয়া প্যাকেটের পরে একই। ডুপ্লিকেট
বর্তমান প্যাকেটের আপেক্ষিক আগমনের সময় এর চেয়ে বেশি হলে তুলনা পরীক্ষা বন্ধ হয়ে যায়
.

দ্য হিসাবে নির্দিষ্ট করা হয় সেকেন্ড[ভগ্নাংশ সেকেন্ড].

[.ভগ্নাংশের সেকেন্ড] উপাদানটি নয়টি (9) দশমিক স্থানে নির্দিষ্ট করা যেতে পারে
(এক সেকেন্ডের বিলিয়নতম) কিন্তু বেশিরভাগ সাধারণ ট্রেস ফাইলের রেজোলিউশন ছয় (6)
দশমিক স্থান (এক সেকেন্ডের মিলিয়নতম)।

দ্রষ্টব্য: বড় উল্লেখ করা বড় ট্রেসফাইল সহ মান হতে পারে
জন্য খুব দীর্ঘ প্রক্রিয়াকরণ সময় এডিটক্যাপ.

দ্রষ্টব্য: -w বিকল্পটি অনুমান করে যে প্যাকেটগুলি কালানুক্রমিক ক্রমে রয়েছে৷ যদি
প্যাকেটগুলি কালানুক্রমিক ক্রমে নয় তারপর -w ডুপ্লিকেশন অপসারণ বিকল্প নাও হতে পারে
কিছু সদৃশ সনাক্ত করুন।

উদাহরণ

বিকল্পগুলির আরও বিশদ বিবরণ দেখতে ব্যবহার করুন:

editcap -h

ক্যাপচার ফাইলটিকে 64 বাইটে ছেঁটে ফেলে এবং এটিকে সান হিসাবে লিখে
স্নুপ ফাইল ব্যবহার:

editcap -s 64 -F snoop capture.pcap shortcapture.snoop

ক্যাপচার ফাইল থেকে প্যাকেট 1000 মুছে ফেলতে ব্যবহার করুন:

editcap capture.pcap sans1000.pcap 1000

একটি ক্যাপচার ফাইলকে 200 থেকে 750 নম্বর প্যাকেটে সীমাবদ্ধ করতে (অন্তর্ভুক্ত) ব্যবহার করুন:

editcap -r capture.pcap small.pcap 200-750

1-500 নম্বর (অন্তর্ভুক্ত) থেকে সমস্ত প্যাকেট পেতে ব্যবহার করুন:

editcap -r capture.pcap first500.pcap 1-500

or

editcap capture.pcap first500.pcap 501-9999999

নতুন ফাইল ব্যবহার থেকে 1, 5, 10 থেকে 20 এবং 30 থেকে 40 প্যাকেটগুলি বাদ দিতে:

editcap capture.pcap exclude.pcap 1 5 10-20 30-40

নতুন ফাইল ব্যবহারের জন্য শুধুমাত্র প্যাকেট 1, 5, 10 থেকে 20 এবং 30 থেকে 40 নির্বাচন করতে:

editcap -r capture.pcap select.pcap 1 5 10-20 30-40

পূর্ববর্তী চারটি ফ্রেমের মধ্যে দেখা ডুপ্লিকেট প্যাকেটগুলি সরাতে ব্যবহার করুন:

editcap -d capture.pcap dedup.pcap

আগের 100টি ফ্রেমের মধ্যে দেখা ডুপ্লিকেট প্যাকেট অপসারণ করতে ব্যবহার করুন:

editcap -D 101 capture.pcap dedup.pcap

ডুপ্লিকেট প্যাকেট সরাতে দেখা গেছে সমান থেকে or কম চেয়ে এক সেকেন্ডের 1/10তম:

editcap -w 0.1 capture.pcap dedup.pcap

সমস্ত প্যাকেটের জন্য MD5 হ্যাশ প্রদর্শন করতে (এবং কোনো বাস্তব আউটপুট ফাইল তৈরি করবেন না):

editcap -v -D 0 capture.pcap /dev/null

অথবা উইন্ডোজ সিস্টেমে

editcap -v -D 0 capture.pcap NUL

প্রতিটি প্যাকেটের টাইমস্ট্যাম্পকে 3.0827 সেকেন্ড এগিয়ে দিতে:

editcap -t 3.0827 capture.pcap adjusted.pcap

সমস্ত টাইমস্ট্যাম্পগুলি কঠোর কালানুক্রমিক ক্রমে রয়েছে তা নিশ্চিত করতে:

editcap -S 0 capture.pcap adjusted.pcap

একটি ক্যাপচার ফাইল ব্যবহারে 5% র্যান্ডম ত্রুটি প্রবর্তন করতে:

editcap -E 0.05 capture.pcap capture_error.pcap

একটি ইথারনেট-এনক্যাপসুলেটেড ক্যাপচার ফাইলের মধ্যে সমস্ত প্যাকেট থেকে vlan ট্যাগগুলি সরাতে, ব্যবহার করুন:

editcap -L -C 12:4 capture_vlan.pcap capture_no_vlan.pcap

নিম্নলিখিত 10 বাইট প্যাকেট থেকে 20 বাইট এবং 75 বাইট উভয় অঞ্চলকে এককভাবে কাটাতে
পাস, নীচে দেওয়া 8 সম্ভাব্য পদ্ধতির যেকোনো একটি ব্যবহার করুন:

<---------------------------- 75 ---------------------- ------->

+---+---------+---------+---------------+--------- ----------+
| 5 | 10 | 15 | 20 | 25 |
+---+---------+---------+---------------+--------- ----------+

1) editcap -C 5:10 -C -25:-20 capture.pcap chopped.pcap
2) editcap -C 5:10 -C 50:-20 capture.pcap chopped.pcap
3) editcap -C -70:10 -C -25:-20 capture.pcap chopped.pcap
4) editcap -C -70:10 -C 50:-20 capture.pcap chopped.pcap
5) editcap -C 30:20 -C -60:-10 capture.pcap chopped.pcap
6) editcap -C 30:20 -C 15:-10 capture.pcap chopped.pcap
7) editcap -C -45:20 -C -60:-10 capture.pcap chopped.pcap
8) editcap -C -45:20 -C 15:-10 capture.pcap chopped.pcap

প্রথম 2টি ইনপুট ফ্রেমে মন্তব্য স্ট্রিং যোগ করতে, ব্যবহার করুন:

editcap -a "1:1st ফ্রেম" -a 2:সেকেন্ড capture.pcap capture-comments.pcap

onworks.net পরিষেবা ব্যবহার করে অনলাইন এডিটক্যাপ ব্যবহার করুন