如何确保.pcap文件未被修改？

Question

假设我的朋友发送给我一个由他的计算机Wireshark捕获的.pcap文件，我知道有一些软件可以修改这个pcap文件。(例如EditCap)

如何确保文件未被这些软件修改？(我想确保pcap文件必须是Wireshark创建的原始文件)

谢谢

Answer 1

你不能。pcap格式没有内置的验证或验证，不能被简单地欺骗。