PCAP-Ausgabe Fritzbox

[leseratte10]

Hallo,

in der Fritzbox kann man ja über http://192.168.178.1/capture.lua den Netzwerkverkehr mitschneiden. Laut Unix-Tool "file" ist der dann im "extended tcpdump capture file (little-endian) - version 2.4 (Ethernet, capture length 2048)"-Format. Das Netzwerkanalyse-Tool, was ich benutze, braucht die Daten aber im einfachen TCP-Dump-Format ("tcpdump capture file (little-endian) - version 2.4 (Ethernet, capture length 2048)").
Leider lässt sich das nicht dazu bewegen das extended tcpdump-Format zu benutzen.

Gibt es eine Möglichkeit, die Datei mit einem Kommandozeilenprogramm (live!) umzuwandeln?

Vielen Dank,

Leseratte10

 

[essex_man]

Ich sehe mir Fritz traces immer mit wireshark an, zum konvertieren sollte eigentlich editcap geeignet sein oder ggf. auch tcpdump selbst.