Separar arquivos com o tshark

felipechaulet
(usa Debian)

Enviado em 04/05/2011 - 10:15h

Pessoal, preciso manipular um arquivo de captura (feito com o tshark), da seguinte forma:
Possuo um arquivo de captura, onde capturei pacotes da rede por 20 segundos.
Agora eu quero copiar 1 segundo desses 20 que capturei pra um outro arquivo, pois quero tratar esse segundo individualmente.
Coisas a se considerar:
-esse segundo é pseudo-aleatório, pois posso querer pegar o 1º segundo, o 5º, ou o 16º e assim por diante.
-preciso que esse arquivo continue sendo lido pelo tshark, pois preciso tratar o 1 segundo retirado com os filtros do tshark.

Grato