如何確保.pcap文件未被修改？

Question

讓說我的朋友他的電腦Wireshark的給我一個.pcap文件拍攝，並且我知道有有一些軟件可以修改此文件PCAP（如EditCap）

如何確保該文件沒有被修改那些軟件？ （我想確保PCAP文件必須是原件由Wireshark的創造）

謝謝

Answer 1

你不能。 pcap格式沒有內置的驗證或驗證，不能被簡單地欺騙。