wireshark - 如何确保 .pcap 文件没有被修改？

Question

假设我的朋友通过他的计算机 Wireshark 给我发送了一个 .pcap 文件捕获，我知道有一些软件可以修改这个 pcap 文件。（例如 EditCap）

如何确保文件没有被这些软件修改？（我想确保 pcap 文件必须是 Wireshark 原始创建的）

谢谢

Answer 1

你不能。pcap 格式没有无法轻易欺骗的内置验证或验证。