抓包工具链61 条

抓包文件交接规范

交接三件套：文件本体（含 hash）、采集说明（点位/过滤/时钟）、分析结论（引用帧号）；接收方不用猜就能复核。

用途	让证据可流转可复核
三件套	文件 + 说明 + 结论

说明模板

文件: cap-20261012.pcapng (sha256: ...)
采集: edge-1/eth0, 过滤 tcp 443, NTP 已同步
统计: 12 万包 / 5 分钟 / 均值 3.2kpps

大文件先裁剪出关键片段再交付，降低流转成本。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌