Там какой-либо инструмент командной строки должен извлечь n th пакет из pcap файла?
Я нахожусь на CentOS 6.5.
Заранее спасибо.
Попробуйте
tshark -r file.pcap -R "frame.number == n"
Надеюсь, это было полезно.