Tcpdump按起始和终止时间段拆分pcap文件的指令

Question

我想用Tcpdump拆分pcap文件
拆分方式是拆分固定时间段的文件。

如拆分Monday.pcap中的1：00pm-1:30pm的数据包到1.pcap中，指令改怎么写。
我查阅了tcpdum的手册，http://man.he.net/?topic=tcpdump§ion=all ，没找到。

请问有知道的吗

Answer 1

tcpdump 应该不好直接实现，过滤方式是捕获过滤，几个方法可以试下：

1. tcpdump + awk 方式，这个主要输出的格式不是pcap了；
2. wireshark 或 tshark 命令行，推荐；
3. editcap 方式。