pcap文件是wireshark配置脚本文件,可以通过wireshark软件查看,以下是查看pcap文件的步骤:
1、Wireshark(前称Ethereal)是一款网络封包分析软件,网络封包分析软件的功能是捕捉网络封包,并尽可能详细地显示网络封包数据,Wireshark以WinPCAP为接口,直接与网卡进行数据报文交换。
2、我们可以想象网络封包分析软件的功能 “电工用电表测量电流、电压和电阻” 的工作 - 将场景移植到网络上,用网络线替换电线。
3、过去,网络封包分析软件非常昂贵,或者是专门用于营利的软件,Ethereal的出现改变了这一切,在GNUGPL通用许可证的保证范围内,用户可以免费获得软件及其源代码,并有权修改和定制其源代码,Ethereal是世界上最广泛的网络封包分析软件之一。 注:需要下载Wireshark软件才能查看
0