1
Kennt jemand ein Werkzeug, das eine PCAP-Datei als Eingabe nimmt und dieselbe Datei mit modifizierten Zeitstempeln ausgibt?Tool, um eine PCAP-Datei zeitlich zu verschieben?
Zum Beispiel sagen, ich habe eine PCAP-Datei, deren Zeitbereich ist 1. März 2009 13:00 Uhr bis 02.00 Uhr und ich möchte die Zeiten ändern, so dass die Datei den Zeitraum 31. März 2009 13:00 Uhr enthält 14:00 Uhr.
* Kommentar von [Yair] (http://Stackoverflow.com/users/5395145/yair): * Dies hilft nicht wirklich, da die Option -t von editcap Sie wissen lässt, wie viele Sekunden Sie hinzufügen möchten . Das heißt, wenn Ihre Datei eine Woche alt ist oder so, müssen Sie berechnen, wie viele Sekunden seit dem ursprünglichen Datum vergangen sind, sagen wir vor 5 Minuten. –