パケットがでかすぎて困ったときは

パケットを小さく分割すればいい。
ひとつの方法は前に書いたtcpsliceでやる方法。
それとは別に、もうひとつの方法をみつけた((知らなかっただけとも言う)。
wiresharkでやる方法。


wiresharkで開けるぐらいの大きさのパケットだが、フィルタリングするのに時間がかかってウゼーという場合、まずはwiresharkでパケットを開いて、(がんばって)見たいパケットだけになるようにフィルタリングする。
その後、「File」-「Save as」で、Packet Rangeのところで「Displayed」をチェックすると、いまフィルタリングしてる状態のパケットだけを新しいファイルに保存できる。