2015-07-06 2 views

ответ

3

Согласно http://fiddler.wikidot.com/saz-files, *.saz файлы фактически не содержат полные сетевые пакеты, которые необходимы для их преобразования в PCAP, они содержат только информацию об уровне HTTP.

+0

Это правильно. Хотя вы можете написать конвертер SAZ-> PCAP (и кто-то там сделал это), на самом деле нет веских оснований для этого. Если вы хотите использовать PCAP, запишите их напрямую. – EricLaw

0

Вы можете использовать fiddler2pcap python script to convert saz->pcap

скрипач вывод PCAP

Пример саз файла в качестве входных данных:

./fiddler2pcap.py -i /home/blah/Downloads/Infinity_2014-03-17.saz -o infinity.pcap --saz

сырым каталоге Пример в качестве входных данных:

./fiddler2pcap.py -i /tmp/tmpaPRU3T/raw/ -o infinity.pcap

Помощь Использование:fiddler2pcap.py [options]

Options: 
-h, --help show this help message and exit 
-i INPUT_TARGET path to fiddler raw directory we will read from glob format or path to saz file with --saz option 
-o OUTPUT_PCAP path to output PCAP file 
--src=SRCIP src ip address to use if not specified we read it from the XML 
--dst=DSTIP dst ip address to use if not specified we read it from the XML 
--dproxy attempt to unproxify the pcap 
--saz input is saz instead of raw directory None 
Смежные вопросы