Как различить три разных типа файлов pcap?

Question

Существует три различных формата файлов, связанных с расширением ".pcap" - метки времени libpcap /w микросекунды, метки времени libpcap /w наносекунды и pcapng.

Есть ли простой способ отличить их от сценариев? Можно использовать cmd, powershell или bash.

Answer 1

Вы можете проверить тип файлов pcap с помощью capinfos (например, просто введите capinfos your_capture.pcap в командной строке).

capinfos доступен с дистрибутивом WireShark.