editcap 替代方案:不带命令行的 Visual PCAP 编辑器
editcap 功能强大，但需要记住命令行标志。可视化桌面 PCAP 编辑器可以让您在没有终端的情况下检查、过滤和重写数据包 — 一次社区免费版。
editcap 是 Wireshark 的命令行 PCAP 编辑器。它可以分割捕获、删除重复项、截断数据包以及按时间或帧号进行过滤。它功能强大、可编写脚本并且免费。
它也完全是命令行的。每个操作都需要记住确切的标志语法。旗子搞错了？重新运行。忘记引用过滤器？重新运行。输出文件名中出现拼写错误并覆盖了原始捕获？没有撤消的余地。
可视化 PCAP 编辑器通过可见的 UI 为您提供相同的功能。
editcap 做什么（以及不做什么）
editcap 可以：
- 按时间、数据包计数或文件大小分割捕获
- 使用显示过滤器过滤数据包
- 删除重复的数据包
- 将数据包截断为特定大小
editcap 不能：
- 在提交之前向您展示正在编辑的内容
- 让您撤消操作
- 目视检查各个数据包字段
- 提供所有数据包的表格视图并进行排序
桌面替代方案：PCAP 手术（终生社区免费版PCAP 手术是一个可视化桌面 PCAP 编辑器。打开捕获，查看表中的所有数据包，直观地应用过滤器，编辑或删除数据包，然后导出。
目视检查： 在可排序、可过滤的表格中查看每个数据包。单击任何数据包可查看其解码字段。不需要"tcpdump -r"。
过滤： 通过文本输入（与 editcap 相同的语法）或通过单击列标题进行排序来应用 Wireshark 兼容的显示过滤器。
**编辑：**删除特定数据包。重写字段。修复校验和。所有操作都是可见的——您可以在保存之前看到发生的变化。
撤消： 每个编辑都是不可撤消的。犯错了吗？ Ctrl+Z。 editcap 没有撤消功能。
Access: PCAP 手术一次社区免费版。 editcap 是免费的（Wireshark 的一部分）。社区免费版。
哪一个？
- 脚本编写和自动化 → editcap（免费）
- 可视化编辑、检查和撤消 → PCAP 手术（一次社区免费版## PCAP 手术的下一步