Como diferenciar entre três sabores diferentes de arquivos pcap?

1

Parece haver três formatos de arquivo diferentes associados à extensão ".pcap" - timestamps libpcap / w microsecond, timestamps libpcap / w nanosecond e pcapng.

Existe uma maneira fácil de diferenciar entre eles que pode ser roteirizada? Qualquer cmd, powershell ou bash é aceitável.

    
por Chuu 03.01.2013 / 23:23

1 resposta

1

Você pode verificar o tipo de arquivo de arquivos pcap com capinfos (por exemplo, insira simplesmente capinfos your_capture.pcap na linha de comando).

capinfos está disponível com a distribuição WireShark.

    
por 10.12.2013 / 15:53