1

私の友人が、彼のコンピューターの Wireshark でキャプチャした .pcap ファイルを送ってきたとします。この pcap ファイルを変更できるソフトウェアがいくつかあることを知っています (EditCap など)。

これらのソフトウェアによってファイルが変更されていないことを確認するにはどうすればよいですか? (pcap ファイルが Wireshark によって作成されたオリジナルである必要があることを確認したい)

ありがとうございました

4

1 に答える 1

2

できません。pcap 形式には、簡単に偽装できない組み込みの検証や検証はありません。

于 2014-09-06T12:26:27.667 に答える