این دستور mergecap است که می تواند در ارائه دهنده هاست رایگان OnWorks با استفاده از یکی از چندین ایستگاه کاری آنلاین رایگان ما مانند Ubuntu Online، Fedora Online، شبیه ساز آنلاین ویندوز یا شبیه ساز آنلاین MAC OS اجرا شود.
برنامه:
نام
mergecap - دو یا چند فایل ضبط را در یک ادغام می کند
خلاصه
ادغام [ -a ] [ -F <پرونده قالب> ] [ -h ] [ -I <IDB ادغام کردن حالت> ] [ -s <snaplen> ]
[ -v ] [ -V ] -w <مجموعه>|-پرونده> [پرونده> ...]
شرح
Mergecap برنامه ای است که چندین فایل ضبط شده ذخیره شده را در یک فایل خروجی ترکیب می کند
مشخص شده توسط -w بحث و جدل. Mergecap خواندن را بلد است pcap ضبط فایل ها، از جمله
کسانی که tcpdump, Wiresharkو ابزارهای دیگری که عکس‌ها را در آن قالب می‌نویسند.
به طور پیش فرض، Mergecap فایل ضبط را در آن می نویسد pcap فرمت می کند و تمام بسته ها را می نویسد
از فایل های ضبط ورودی تا فایل خروجی.
Mergecap قادر به شناسایی، خواندن و نوشتن همان فایل های ضبطی است که توسط آنها پشتیبانی می شود
Wireshark. فایل های ورودی به پسوند نام فایل خاصی نیاز ندارند. فرمت فایل و
فشرده سازی اختیاری gzip به طور خودکار شناسایی می شود. نزدیک به ابتدای
بخش DESCRIPTION از wireshark(1) یا
شرح مفصلی از
راه Wireshark این کار را انجام می دهد که به همین ترتیب است Mergecap این را اداره می کند
Mergecap می تواند فایل را در چندین فرمت خروجی بنویسد. در -F پرچم را می توان برای تعیین استفاده کرد
فرمت نوشتن فایل کپچر، ادغام -F فهرستی از
فرمت های خروجی موجود
بسته های فایل های ورودی به ترتیب زمانی بر اساس هر فریم ادغام می شوند
مهر زمانی، مگر اینکه -a پرچم مشخص شده است. Mergecap فرض می کند که فریم ها در یک تک
فایل ضبط از قبل به ترتیب زمانی ذخیره شده است. وقتی که -a پرچم مشخص شده است،
بسته ها به طور مستقیم از هر فایل ورودی به فایل خروجی، مستقل از هر کدام کپی می شوند
مهر زمانی فریم
نوع encapsulation قاب فایل خروجی بر روی نوع فایل های ورودی تنظیم می شود
فایل های ورودی از همین نوع هستند. اگر همه فایل های ورودی فریم یکسانی ندارند
نوع کپسوله سازی، نوع فایل خروجی روی WTAP_ENCAP_PER_PACKET تنظیم شده است. توجه داشته باشید که برخی
فرمت های فایل را ضبط کنید، به ویژه pcap، در حال حاضر از WTAP_ENCAP_PER_PACKET پشتیبانی نمی کند.
این ترکیب باعث می شود که ایجاد فایل خروجی با شکست مواجه شود.
OPTIONS
-a باعث می شود که مُهرهای زمانی فریم نادیده گرفته شوند و تمام بسته ها از اولین ورودی نوشته شوند.
فایل به دنبال آن تمام بسته های فایل ورودی دوم. به طور پیش فرض، چه زمانی -a نیست
مشخص شده، محتویات فایل های ورودی بر اساس ترتیب زمانی ادغام می شوند
مهر زمانی هر فریم
توجه: هنگام ادغام، ادغام فرض می‌کند که بسته‌های درون یک فایل کپچر از قبل در آن قرار دارند
ترتیب زمانی.
-اف
فرمت فایل فایل ضبط خروجی را تنظیم می کند. Mergecap می تواند فایل را در آن بنویسد
چندین فرمت؛ ادغام -F لیستی از فرمت های خروجی موجود را ارائه می دهد. در
پیش فرض استفاده از فرمت فایل اولین فایل ورودی است.
-h نسخه و گزینه ها را چاپ می کند و خارج می شود.
-من
حالت ادغام بلوک توصیف رابط (IDB) را برای استفاده در حین ادغام تنظیم می کند. ادغام
-I فهرستی از حالت های ادغام IDB موجود را ارائه می دهد.
هر فایل ورودی یک یا چند IDB دارد که رابط(های) ضبط شده را توصیف می کند
در اصل انجام شده است. این شامل نوع کپسولاسیون، نام رابط، و غیره است
mergecap چندین فایل ورودی را ادغام می کند، باید این IDB ها را به نحوی برای جدید ادغام کند
فایل خروجی ادغام شده این پرچم نحوه انجام آن را کنترل می کند. در حال حاضر
حالت های موجود عبارتند از:
* 'ب ': هیچ ادغام IDB ها انجام نمی شود و در عوض همه IDB ها انجام می شوند
در فایل خروجی ادغام شده کپی شد.
* 'ب ': IDBها فقط در صورتی با هم ادغام می شوند که همه فایل های ورودی دارای یک تعداد باشند
از IDBها، و هر IDB با ورودی مربوطه خود در آن مطابقت دارد
فایل های دیگر این حالت پیش فرض است.
* 'ب ': همه IDBهای تکراری بدون در نظر گرفتن در یک IDB ادغام می شوند
از اینکه در چه فایلی هستند
توجه داشته باشید که یک IDB تنها در صورتی به عنوان تکراری منطبق در نظر گرفته می شود که همان را داشته باشد
نوع کپسولاسیون، نام، سرعت، دقت زمان، نظرات، توضیحات و غیره
-s
طول عکس فوری را برای استفاده هنگام نوشتن داده تنظیم می کند. اگر -s پرچم استفاده می شود
طول عکس فوری، فریم‌هایی را در فایل ورودی با داده‌های گرفته شده بیشتر از آن مشخص کنید
طول مشخص شده عکس فوری فقط مقدار داده مشخص شده توسط عکس فوری را خواهد داشت
طول نوشته شده در فایل خروجی اگر برنامه ای که قرار است بخوانید، این ممکن است مفید باشد
فایل خروجی نمی تواند بسته های بزرگتر از اندازه معین را مدیریت کند (به عنوان مثال،
به نظر می رسد نسخه های snoop در Solaris 2.5.1 و Solaris 2.6 فریم های اترنت را رد می کنند.
بزرگتر از اترنت MTU استاندارد، که آنها را قادر به مدیریت گیگابیت نمی کند
در صورت استفاده از فریم های جامبو، اترنت عکس می گیرد).
-v علل ادغام برای چاپ تعدادی پیام در حین کار.
-V نسخه را پرینت بگیرید و خارج شوید.
-w |-
نام فایل خروجی را تنظیم می کند. اگر نام "-'، stdout استفاده خواهد شد. این تنظیم است
اجباری
مثال ها
برای ادغام دو فایل ضبط با هم، با فاصله 100 ثانیه از هم استفاده کنید:
capinfos -aeS a.pcap b.pcap
(فرض کنیم a.pcap از 1009932757 شروع می شود و b.pcap با 873660281 پایان می یابد. 1009932757 -
873660281 - 100 = 136272376 ثانیه.)
editcap -t 136272376 b.pcap b-shifted.pcap
mergecap -w compare.pcap a.pcap b-shifted.pcap
با استفاده از خدمات onworks.net از mergecap آنلاین استفاده کنید
