세 가지 다른 종류의 pcap 파일을 구별하는 방법은 무엇입니까?

Question

".pcap" 확장자에는 libpcap /w 마이크로초 타임스탬프, libpcap /w 나노초 타임스탬프, pcapng 등 3가지 파일 형식이 연결된 것으로 보입니다.

스크립트 가능한 항목을 구별하는 쉬운 방법이 있습니까? cmd, powershell 또는 bash를 사용할 수 있습니다.

Answer 1

pcap 파일의 파일 유형을 확인할 수 있습니다 capinfos(예: capinfos your_capture.pcap명령줄에 입력하기만 하면 됩니다).

capinfosWireShark 배포판에서 사용할 수 있습니다.