gpt4 book ai didi

ethernet - 如何从 pcap 文件中删除以太网层?

转载 作者:行者123 更新时间:2023-11-30 23:58:30 29 4
gpt4 key购买 nike

我有一个用 Wireshark 捕获的 pcap。 Wireshark 中是否有任何函数可以从结果中剥离以太网层?或者任何命令行工具来做到这一点?

最佳答案

我搜索了更多关于 pcap 编辑器的信息,我发现这有效:

$ bittwiste -I a.pcap -O b.pcap -M 12 -D 1-14

-M 12 将链接类型设置为 RAW
-D 1-14 删除链路数据层中的字节 1-14(以太网帧长 14 个字节)

当我在 Wireshark 中打开结果时,我看到下面的“原始数据包数据(无可用链接信息)”和 IP 帧。所以这就是我需要的。

关于ethernet - 如何从 pcap 文件中删除以太网层?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/3870482/

29 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com