मर्जकैप - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

मर्जकैप - दो या दो से अधिक कैप्चर फ़ाइलों को एक में विलय करता है

SYNOPSIS

मर्जकैप [ -a ] [ -F <पट्टिका प्रारूप> ] [ -h ] [ -I <आईडीबी मर्ज मोड> ] [ -s <स्नैपलेन> ]
[ -v ] [ -V ] -w <आउटफाइल>|-फाइल में> [फाइल में> ...]

वर्णन

मर्जकैप एक प्रोग्राम है जो कई सहेजी गई कैप्चर फ़ाइलों को एक आउटपुट फ़ाइल में जोड़ता है
द्वारा निर्दिष्ट किया गया -w तर्क। मर्जकैप पढ़ना जानता है PCAP फ़ाइलों को कैप्चर करें, जिनमें शामिल हैं
उन लोगों के टीसीपीडम्प, Wireshark, और अन्य उपकरण जो उस प्रारूप में कैप्चर लिखते हैं।

डिफ़ॉल्ट रूप से, मर्जकैप कैप्चर फ़ाइल को इसमें लिखता है PCAP प्रारूपित करें, और सभी पैकेटों को लिखें
इनपुट कैप्चर फ़ाइलों से आउटपुट फ़ाइल तक।

मर्जकैप द्वारा समर्थित समान कैप्चर फ़ाइलों का पता लगाने, पढ़ने और लिखने में सक्षम है
Wireshark. इनपुट फ़ाइलों को किसी विशिष्ट फ़ाइल नाम एक्सटेंशन की आवश्यकता नहीं है; फ़ाइल स्वरूप और
एक वैकल्पिक gzip संपीड़न स्वचालित रूप से पता लगाया जाएगा। की शुरुआत के करीब
विवरण खंड Wireshark(1) या
का विस्तृत विवरण है
रास्ता Wireshark इसे संभालता है, जो उसी तरह है मर्जकैप इसे संभालता है।

मर्जकैप फ़ाइल को कई आउटपुट स्वरूपों में लिख सकते हैं। -F निर्दिष्ट करने के लिए ध्वज का उपयोग किया जा सकता है
कैप्चर फ़ाइल को लिखने का प्रारूप, मर्जकैप -F की एक सूची प्रदान करता है
उपलब्ध आउटपुट स्वरूप.

इनपुट फ़ाइलों के पैकेट प्रत्येक फ़्रेम के आधार पर कालानुक्रमिक क्रम में मर्ज किए जाते हैं
टाइमस्टैम्प, जब तक कि -a ध्वज निर्दिष्ट है। मर्जकैप यह मानता है कि फ्रेम एक ही के भीतर हैं
कैप्चर फ़ाइल पहले से ही कालानुक्रमिक क्रम में संग्रहीत है। जब -a ध्वज निर्दिष्ट है,
पैकेटों को प्रत्येक इनपुट फ़ाइल से सीधे आउटपुट फ़ाइल में कॉपी किया जाता है, प्रत्येक से स्वतंत्र
फ़्रेम का टाइमस्टैम्प.

आउटपुट फ़ाइल फ़्रेम एनकैप्सुलेशन प्रकार को इनपुट फ़ाइलों के प्रकार पर सेट किया गया है
इनपुट फ़ाइलें समान प्रकार की होती हैं. यदि सभी इनपुट फ़ाइलों का फ़्रेम समान नहीं है
एनकैप्सुलेशन प्रकार, आउटपुट फ़ाइल प्रकार WTAP_ENCAP_PER_PACKET पर सेट है। ध्यान दें कि कुछ
फ़ाइल स्वरूपों को कैप्चर करें, विशेष रूप से PCAP, वर्तमान में WTAP_ENCAP_PER_PACKET का समर्थन नहीं करता।
इस संयोजन के कारण आउटपुट फ़ाइल निर्माण विफल हो जाएगा।

विकल्प

-a पहले इनपुट से सभी पैकेट लिखते हुए, फ़्रेम टाइमस्टैम्प को अनदेखा करने का कारण बनता है
दूसरी इनपुट फ़ाइल से सभी पैकेटों के बाद फ़ाइल। डिफ़ॉल्ट रूप से, कब -a नहीं है
निर्दिष्ट, इनपुट फ़ाइलों की सामग्री को कालानुक्रमिक क्रम में मर्ज किया जाता है
प्रत्येक फ्रेम का टाइमस्टैम्प।

ध्यान दें: विलय करते समय, मर्जकैप यह मानता है कि कैप्चर फ़ाइल के भीतर पैकेट पहले से ही मौजूद हैं
कालानुक्रमिक क्रम में।

-एफ
आउटपुट कैप्चर फ़ाइल का फ़ाइल स्वरूप सेट करता है। मर्जकैप फ़ाइल को इसमें लिख सकते हैं
कई प्रारूप; मर्जकैप -F उपलब्ध आउटपुट स्वरूपों की एक सूची प्रदान करता है।
डिफ़ॉल्ट पहली इनपुट फ़ाइल के फ़ाइल स्वरूप का उपयोग करना है।

-h संस्करण और विकल्प प्रिंट करता है और बाहर निकलता है।

-मैं
विलय के दौरान उपयोग करने के लिए इंटरफ़ेस विवरण ब्लॉक (आईडीबी) मर्ज मोड सेट करता है। मर्जकैप
-I उपलब्ध IDB मर्ज मोड की एक सूची प्रदान करता है।

प्रत्येक इनपुट फ़ाइल में एक या अधिक आईडीबी होते हैं, जो कैप्चर किए गए इंटरफ़ेस का वर्णन करते हैं
मूल रूप से प्रदर्शन किया गया। इसमें एनकैप्सुलेशन प्रकार, इंटरफ़ेस नाम इत्यादि शामिल हैं
मर्जकैप कई इनपुट फ़ाइलों को मर्ज करता है, नए के लिए इसे किसी तरह इन आईडीबी को मर्ज करना पड़ता है
मर्ज की गई आउटपुट फ़ाइल। यह ध्वज नियंत्रित करता है कि इसे कैसे पूरा किया जाए। वर्तमान में
उपलब्ध मोड हैं:

* 'बी ': आईडीबी का कोई विलय नहीं किया जाता है, और इसके बजाय सभी आईडीबी होते हैं
मर्ज किए गए आउटपुट फ़ाइल में कॉपी किया गया।
* 'बी ': आईडीबी का विलय केवल तभी किया जाता है जब सभी इनपुट फ़ाइलों की संख्या समान हो
आईडीबी की, और प्रत्येक आईडीबी में उनकी संबंधित प्रविष्टि से मेल खाता है
अन्य फ़ाइलें। यह डिफ़ॉल्ट मोड है।
* 'बी ': किसी भी और सभी डुप्लिकेट आईडीबी को एक आईडीबी में विलय कर दिया जाता है, भले ही
वे किस फ़ाइल में हैं.

ध्यान दें कि किसी आईडीबी को केवल तभी मेल खाने वाला डुप्लिकेट माना जाता है यदि उसमें समान डुप्लिकेट हो
एनकैप्सुलेशन प्रकार, नाम, गति, समय परिशुद्धता, टिप्पणियाँ, विवरण, आदि।

-एस
डेटा लिखते समय उपयोग के लिए स्नैपशॉट की लंबाई निर्धारित करता है। यदि -s ध्वज का प्रयोग किया जाता है
से अधिक कैप्चर किए गए डेटा के साथ इनपुट फ़ाइल में स्नैपशॉट की लंबाई, फ़्रेम निर्दिष्ट करें
निर्दिष्ट स्नैपशॉट लंबाई में केवल स्नैपशॉट द्वारा निर्दिष्ट डेटा की मात्रा होगी
लंबाई आउटपुट फ़ाइल में लिखी गई है। यदि प्रोग्राम को पढ़ना है तो यह उपयोगी हो सकता है
आउटपुट फ़ाइल एक निश्चित आकार से बड़े पैकेट को संभाल नहीं सकती है (उदाहरण के लिए,
सोलारिस 2.5.1 और सोलारिस 2.6 में स्नूप के संस्करण ईथरनेट फ्रेम को अस्वीकार करते प्रतीत होते हैं
मानक ईथरनेट एमटीयू से बड़ा, जिससे वे गीगाबिट को संभालने में असमर्थ हो गए
यदि जंबो फ़्रेम का उपयोग किया गया हो तो ईथरनेट कैप्चर करता है)।

-v कारण मर्जकैप काम करते समय कई संदेश प्रिंट करने के लिए।

-V संस्करण प्रिंट करें और बाहर निकलें।

डब्ल्यू |-
आउटपुट फ़ाइल नाम सेट करता है। यदि नाम है '-', stdout का उपयोग किया जाएगा। यह सेटिंग है
अनिवार्य।

उदाहरण

100 सेकंड के अंतर पर दो कैप्चर फ़ाइलों को एक साथ मर्ज करने के लिए उपयोग करें:

कैपिनफोस -एईएस ए.पीकैप बी.पीकैप

(मान लीजिए a.pcap 1009932757 से शुरू होता है और b.pcap 873660281 पर समाप्त होता है। 1009932757 -
873660281 - 100 = 136272376 सेकंड।)

एडिटकैप -टी 136272376 बी.पीकैप बी-शिफ्टेड.पीकैप
मर्जकैप -डब्ल्यू तुलना.पीकैप ए.पीकैप बी-शिफ्टेड.पीकैप

onworks.net सेवाओं का उपयोग करके ऑनलाइन मर्जकैप का उपयोग करें