我有一个用 Cryptcat 加密的 Pcapng (Wireshark) 文件，并且我也有密码，我该如何解密该文件？
找不到任何相关的东西。
只有这样的东西：“它真的安全吗？ 如果你的敌人知道秘密密钥，则不会，该密钥被硬编码为“metalica”（使用 -k 选项更改此密钥）”
但没有解释为什么知道密钥不安全或如何解密文件......
答案1
此过程分为两部分：(a) 重放 pcap（或 pcapng）文件中的数据，以及 (b) 使用 cryptcat 接收该数据以对其进行解密。
有tcpreplay等工具https://tcpreplay.appneta.com/可以做到（a）。对于 (b)，您可以将 cryptcat 作为侦听器运行：
cryptcat -l -k PASSWORD -p 4444
我还没有测试过这个，但它“应该”有效。