抓包文件脱敏处理

分享前清理敏感内容：过滤掉登录/凭据报文、用脚本替换字段、或只保留必要帧；密钥日志与含密码的调试文件同样按此处理。

用途	控制抓包文件的敏感暴露面
方法	白名单抽取 + 字段替换 + 复核

处理路径

1) 明确分析目标，抽取必要子集（editcap/tshark 导出）
2) 对保留包做字段级替换（脚本处理）
3) 打开复核：抽帧抽查敏感字段

脱敏可能改变协议长度语义，验证可用性后再交付。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌