editcap的使用

editcap是Wireshark的一個組件，在Windows平台下，只要完成Wireshark的安裝，就可以在安裝目錄中看到editcap.exe。editcap.exe需要在命令行中使用。 對於用Endace DAG捕捉卡捕獲的數據包，一般來說，都是erf格式 ...