如何删除 pcap 标头？

【问题标题】：How can I remove a pcap header?如何删除 pcap 标头？
【发布时间】：2018-01-24 01:03:49
【问题描述】：

我用wireshark录制了一个pcap文件，现在我想去掉pcap头。

意思是：我希望我的 .pcap 文件直接从我的以太网帧（源和目标 MAC）开始，并去掉 PCAP 标头。

【问题讨论】：

标签： pcap

【解决方案1】：

libpcap 文件的开头只有a 24 bytes header。以下命令可以解决问题：

cat in.pcap | tail -c +25 > out.pcap

【讨论】：