Как объединить два файла tcpdump (файлы pcap)

Как говорят другие ответы, вы tcp-ip можете использовать File-> Merge tcp-ip в Wireshark, tcpslice или pcap mergecap. Вы также можете tcp перетащить файл в главное tcpdump окно Wireshark. Если Wireshark wireshark / tcpdump / snort / Ntop tcpip / etc поддерживает pcap-ng, вы tcp сможете просто объединить wireshark файлы захвата.