抓包工具链61 条

按包号挑选导出

只导出关键帧做证据：editcap 按范围/列表选包（如 100-200、450），产出的迷你文件可直接贴进工单。

用途	抽取指定帧作为证据
语法	editcap <in> <out> <范围>

示例

editcap a.pcapng evidence.pcapng 100-200 450
# 序号与 Wireshark 显示帧号一致

导出前后用打开确认，帧号在子集里会重新编号。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌