从 pcap 转换为 csv

Question

我需要将文件从 PCAP 格式转换为 CSV 格式。 此外，我还需要仅选择一些数据包（例如仅 tcp 或仅 modbus）以 CSV 格式导出。有什么解决办法吗？谢谢！

Answer 1

Wireshark 可以将解析的数据包输出为 .csv 文件。

1. 使用 Wireshark 打开 .pcap 文件。
2. 过滤您要导出的数据包。
3. 转到文件->数据包解析->作为 CSV ...
4. 如果您只想导出已过滤的数据包，请选择“在数据包范围中显示”。
5. 保存您的文件。

如果您更喜欢控制台，也可以使用 tshark 来完成此操作。请参阅@RossJacobs 评论