首页/网络/抓包与流量分析速查/capinfos 文件完备性检查
抓包工具链61 条

capinfos 文件完备性检查

分析前先体检:包数、时长、文件大小、是否含截断包、平均速率;确认"数据可用"再投入分析。

用途抓包文件元数据与质检
命令capinfos <file>

示例

示例
capinfos -a -e -c -u -i -s a.pcapng
# -a 起止时间 -e 结束 -c 包数 -u 时长 -s 平均速率
报告里附 capinfos 摘要,结论的样本量一目了然。

易错点

  • 只给时长不给包数的文件无法评估覆盖度
  • 速率异常低可能因为过滤太严或任务实际空闲

数据来源与参考

  • capinfos 手册
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌