Решено: Обработка вывода tcpdump

[noize]

Добрый день. Имеется файл, содержащий информацию, собранную с помощью tcpdump. Файл весит почти гиг. Из него нужно вычленить часть информации. Вайершарк открывать его отказывается, не хватает памяти. Вопрос: можно ли прочитав этот файл с помощью tcpdump -r и выдернув часть информации из вывода, закодировать её обратно в формат, понятный вайершарку? Либо есть ещё какой то метод, с помощью которого можно безболезненно прочитать этот файл и забрать необходимую информацию?

[KiWi]

Вывод tcpdump может не отображать всех данных.

Если нужные части можно отфильтровать при помощи expressions, то, естественно, можно это сделать:

Код: Выделить всё

tcpdump -r file-in -w file-out expression

[noize]

спасибо, Kiwi. Это почти то, что нужно. Я в принципе, уже разобрался, правда, немного топорным методом - запустил загрузку файла в вайершарк и на 11% остановил процесс. Как раз получилась, что загрузилась та часть, которая нужна была