editcap - editcap -A 和 -B：使用带有纳秒的时间戳示例

Question

我试图让editcap使用纳秒的时间戳，但我无法做到这一点。

示例时间戳：2022-01-23 23:10:05.237000000Z

TZ=UTC editcap -A '2022-01-23 23:10:05.237000000Z' -F nseclibpcap <some pcap file> <new trimmed pcap file>

这似乎只是秒而不是纳秒。

有没有人有关于他们如何使用纳秒的示例 cmd 行？

Answer 1

至少有一个命令行选项editcap不正确。如果editcap -F按照手册页中的建议运行，您将看到nseclibpcap不是有效的输出捕获文件格式。尝试再次运行该命令，但这次指定了有效的输出捕获文件格式，例如：

TZ=UTC editcap -A '2022-01-23 23:10:05.237000000Z' -F pcap infile.pcap outfile.pcap