文档摘要

2.2 pcapng 与证据保管：解剖捕获文件本身 采集下来的文件本身就是一件标本。本节把捕获文件摆上解剖台：pcap 的 24 字节全局头长什么样、pcapng 的块结构解决了什么问题、时间戳精度藏在哪里，以及 capinfos、editcap、mergecap 这三件整备工具怎么用。这是 1.3 节"取证案"的核心技能，也是第 8 章处理大文件前的必修课。 会员。《2.2 pcapng 与证据保管：解剖捕获文件本身》收录于灏天文库文集《Wireshark》，原作者/来源：灏天文库，整理自「灏天文库」，提供技术教程、实践指南与问题解决方案，支持在线阅读、全文检索与知识沉淀，助力开发者系统化学习。本站整理收录，版权归原作者/开源协议所有。

该文档为会员专享，请先登录或注册后再查看

登录 注册

---

作者与出处

原作者： 灏天文库

来源：灏天文库

原文： https://aiknowledge.cn/collection/645-wireshark

整理： 灏天文库整理

由灏天文库平台收录，内容或由平台用户上传，仅供学习交流