是否有人知道一个工具,将采取一个PCAP文件作为输入和输出相同的文件修改时间戳?
例如,假设我有一个PCAP文件,其时间范围是2009年3月1日下午1:00到下午2:00,我想更改时间,使该文件包含2009年3月31日下午1:00到下午2:00的时间范围。
看看-t选项 editcap .