将 PCAP 转换为 CSV

Question

我有 82 个 .pcap 文件，我需要将它们全部转换为 .csv 格式。有什么办法可以将所有文件一起转换吗？

我找到的方法是使用 WireShark，但使用它我需要一个一个地转换每个文件，这是一项极其繁琐的任务。

Answer 1

使用

tcpdump

读取

pcap

文件并输出

TSV

中的数据

tcpdump -qns 0 -r inputFILE.pcap | awk -f pcapToTSV.awk > outputFILE.tsv

使用

csvformat

将 TSV 转换为 CSV

csvformat -t outputFILE.tsv > outputFILE.csv