Всем привет.
У меня тут проблема с pcaps нарисовалась мб кто сталкивался и знает как помочь:
Собираю pcaps, затем мержу их в 1 файл через mergecap.
Утилита которой потом читаю понимает magic_number только вида 0хa1b2c3d4, но mergecap не пишет ни в одном формате с подобным magic_number. По крайней мере ни в одном формате который хоть как то намекают на работу с libpcap
Мб кто подскажет как сконвертить в нужный формат?
В общем то я в mergecap не упираюсь, можно и другие тилиты попробовать. Joincap пробовал, но там один формат и даже опции нет чтобы в другой загнать.