如何确保.pcap文件未被修改？

Question

让说我的朋友他的电脑Wireshark的给我一个.pcap文件拍摄，并且我知道有有一些软件可以修改此文件PCAP（如EditCap）

如何确保该文件没有被修改那些软件？ （我想确保PCAP文件必须是原件由Wireshark的创造）

谢谢

Answer 1

你不能。 pcap格式没有内置的验证或验证，不能被简单地欺骗。