У меня есть файлы *.saz
, которые мне нужны, чтобы их pcap
файлов.Как преобразовать файл saz в pcap
Есть ли такой способ в Fiddler
или Wireshark
, чтобы это произошло?
Спасибо!
У меня есть файлы *.saz
, которые мне нужны, чтобы их pcap
файлов.Как преобразовать файл saz в pcap
Есть ли такой способ в Fiddler
или Wireshark
, чтобы это произошло?
Спасибо!
Согласно http://fiddler.wikidot.com/saz-files, *.saz
файлы фактически не содержат полные сетевые пакеты, которые необходимы для их преобразования в PCAP, они содержат только информацию об уровне HTTP.
Вы можете использовать fiddler2pcap python script to convert saz->pcap
скрипач вывод PCAP
Пример саз файла в качестве входных данных:
./fiddler2pcap.py -i /home/blah/Downloads/Infinity_2014-03-17.saz -o infinity.pcap --saz
сырым каталоге Пример в качестве входных данных:
./fiddler2pcap.py -i /tmp/tmpaPRU3T/raw/ -o infinity.pcap
Помощь Использование:fiddler2pcap.py [options]
Options:
-h, --help show this help message and exit
-i INPUT_TARGET path to fiddler raw directory we will read from glob format or path to saz file with --saz option
-o OUTPUT_PCAP path to output PCAP file
--src=SRCIP src ip address to use if not specified we read it from the XML
--dst=DSTIP dst ip address to use if not specified we read it from the XML
--dproxy attempt to unproxify the pcap
--saz input is saz instead of raw directory None
Это правильно. Хотя вы можете написать конвертер SAZ-> PCAP (и кто-то там сделал это), на самом деле нет веских оснований для этого. Если вы хотите использовать PCAP, запишите их напрямую. – EricLaw