我想重播别人为我拍摄的PCAP文件（IM假设他们使用tcpdump的）

Question

Linux命令：

tcpreplay -i replay -L 60000 -p 1000 20160627-ssmon01.pcap 

输出：

sending out replay 
processing file: 20160627-080001-ssmon01-napa0.pcap 

Fatal Error: Error opening pcap file: unknown file format 

我不明白这是为什么发生了什么？谁能帮我吗？

Answer 1

你能用tcpdump打开它吗？

如果没有，如果你有安装Wireshark的，使用附带的Wireshark的capinfos工具来查看文件是什么格式。命令是

capinfos mypcap.pcap 

然后，您可以使用Wireshark，tshark的或mergecap将格式更改为tcprelay可以读取的内容。例如：

mergecap myin.pcap -w myout.pcap -F pcap 

Answer 2

最佳运行tcpcapinfo附带了Tcpreplay套件。它旨在确定损坏的文件有什么问题，而不是简单地向您提供有关未损坏文件的信息。