从pcap转换为csv

我需要将文件从PCAP格式转换为CSV格式。

---

此外，我还需要仅选择一些数据包（例如，仅tcp或仅modbus）以CSV格式导出。有什么解决办法吗？谢谢

Wireshark可以将解析的数据包输出为.csv文件

使用Wireshark打开.pcap文件

筛选要导出的数据包

转到文件->数据包剖析->作为CSV

如果只想导出过滤后的数据包，请选择“在数据包范围内显示”

保存您的文件

---

如果您更喜欢控制台，也可以使用tshark。请参阅@RossJacobs comment

查看您关心的字段的tshark和输出字段。（-T字段-e

字段名称

）。您还可以指定分隔符，以便它可以是有效的csv。但这在很大程度上取决于您希望在csv中包含哪些信息。在那里看到原始数据包内容可能没有意义。看一看——它解析了很多协议，将它们转换成有意义的日志，标签分隔或JSON格式。