wireshark捕獲能否包含元數據建議用戶使用條款？

Question

我們有一組用戶需要在wireshark捕獲中看到數據包的有效載荷。我正在尋找一種方法來提醒用戶，其中包含的數據可能並不代表網絡上的確切幀（因爲捕獲將在它們被移除時被預處理，例如安全敏感的IP地址）。捕獲文件中的一個鉤子觸發一個帶有短消息的彈出窗口將是完美的。有沒有辦法做到這一點，短Wireshark與另一個二進制文件（這將是無論如何都可以繞過）？

我在wireshark列表中搜索，但空來。

Answer 1

您可以做的唯一的事情就是讓預處理程序以pcapng格式寫出文件，並向最初的Section Header Block添加註釋，以提供該警告。這不會產生彈出窗口 - 但是，並非Wireshark套件中的所有捕獲文件讀取程序都是圖形用戶界面程序，它們可以產生彈出窗口。