editcap 裁剪时间窗

从大文件切出问题时段：-A 起始、-B 结束（绝对时间），得到小而聚焦的分析对象；交给同事也更易消化。

用途	按时间窗抽取子集
语法	editcap -A "<起始>" -B "<结束>" in out

示例

editcap -A "2026-10-12 03:00:00" -B "2026-10-12 03:05:00" big.pcapng win.pcapng

时间按文件自身时间戳与给定时区解释，先用 capinfos 看首末时间。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌