我有两个 pcap 文件，我想找出它们之间的差异。并将差异存储在另一个 pcap 文件中。
我尝试了 diff 命令，但它不适合二进制文件，我也使用了 pcap_diff 工具，但结果不一致，我的意思是 pcap1 大小 - pcap2 大小 # diff pcap 大小。
请问有什么帮助吗？
答案1
看起来 wireshark 可以做到这一点：
https://documentation.help/Wireshark/ChStatCompareCaptureFiles.html
区分 pcap 文件