Pcsh разрешения имен сетевого уровня Wireshark

Question

Я заинтересован в сохранении pcap с разрешением имени сетевого уровня. Хотя он отлично работает в Wireshark, как я могу сохранить его с неповрежденными разрешенными именами? Наличие этой информации было бы чрезвычайно полезным для меня и сэкономило бы много времени, если это возможно. В документации я понимаю, что его нельзя сохранить в файле pcap ( http://www.wireshark.org/docs/wsug_html_chunked/ChAdvNameResolutionSection.html), но есть ли альтернативный способ сделать это? У кого-нибудь есть какие-нибудь решения для этого?

Заранее спасибо!

Answer 1

Я сам не пробовал, но в теории информация разрешения имен может / будет сохраняться в формате файла pcap-ng, который был форматом файлов по умолчанию в Wireshark начиная с версии 1.8. Старый формат файла pcap, который вы цитируете, не будет, но pcap-ng имеет определенный определенный тип блока в своем формате для информации разрешения имен ip<->.