Wireshark pcapng 注释信息

pcapng 文件可携带抓包接口、操作系统、应用版本与注释（Statistics → Capture File Properties），复盘时这些元信息帮助还原抓包现场。

用途	查看/补充抓包文件元信息
入口	Statistics → Capture File Properties

操作路径

打开文件 → Statistics → Capture File Properties
查看 Hardware / OS / Capture application 字段
Comments 区可写入复盘说明并保存

tcpdump 的 -w 默认写 pcapng（新版）并带接口元数据；老 pcap 格式无此信息。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌