3 種類の異なる pcap ファイルを区別するにはどうすればよいでしょうか?

Question

「.pcap」拡張子に関連付けられているファイル形式は、libpcap /w マイクロ秒タイムスタンプ、libpcap /w ナノ秒タイムスタンプ、pcapng の 3 つがあるようです。

スクリプト化可能で、これらを区別する簡単な方法はありますか? cmd、powershell、bash のいずれかを使用できます。

Answer 1

pcap ファイルのファイル タイプは、次のように確認できますcapinfos(たとえば、capinfos your_capture.pcapコマンド ラインに入力するだけです)。

capinfosWireShark ディストリビューションで利用可能です。