8GB파일이 와서 한번에 열기가 어렵다(메모리 부족..) 그리고 열려도 엄청 버벅거린다

이 때 아래와 같이 한다

512MB로 나눌경우

리눅스(WSL에서 하면된다) tcpdump -r tcpdump_20211122142207_S0E1.pcap -w tcpdump_20211122142207_S0E1-split.pcap -C 512

Untitled

https://support.metageek.com/hc/en-us/articles/115000910348-Splitting-PCAP-Files-with-tcpdump

윈도우

https://www3.trustwave.com/support/kb/KnowledgebaseArticle15210.aspx

WSL 로 하는게 편해서 따로 해보진 않았지만 될것같음

C:\Program Files\Wireshark\editcap.exe" -c <number of packets per file> <location and name of the single big file> <new name to the small files>

Untitled