Python |使用 Pyshark 合并多个 pcap/pcapng 文件

Question

使用 Pyshark 模块，有没有办法高效地 merge/join 多个 pcap/pcapng 文件？

尝试使用 pyshark.FileCapture 和 Python 中的本机文件方法，但没有成功。

有什么想法吗？

提前致谢！

Answer 1

由于没有人回答，正确的做法是使用OS模块和运行 "mergecap -w destfile.pcap [source_files.pcap]"。您必须将 mergecap 配置为 Windows 中的可验证路径，否则使用绝对目标，即 Wireshark 文件夹。