1

editcap を使用して に変換しようとする.cap.pcap、次のようになりました。

「editcap: 読み取られているキャプチャ ファイルを ".pcap" ファイルとして書き込めません。」

Microsoft Network Monitor によって生成された.capファイルは非常に特殊で、アプリケーションやその他の情報が含まれています。Wireshark によって生成された「.pcap」に似たものに変換する方法。

4

1 に答える 1

1

Wireshark Bug 15482 - editcap は NetMon 2.x キャプチャ ファイルを pcapng に変換できませんが、Wireshark は変換できます。

残念ながら、このバグを 1 年以上解決する動きはありませんでした。そのため、優先度の高いバグではなく、誰の目にも留まっていないようです。バグに投票するか、できれば修正パッチを提出してください。

于 2020-07-16T03:04:10.113 に答える