Question

wireshark打不开pcap文件

在cent用tcpdump抓取到的数据包用wireshark打不开，其他地方抓取到相同格式的数据包可以正常打开。提示如下：The file "123.pcap" isn't a capture file in a format Wireshark understands.

Answer 1

是wireshark的配置脚本文件，.lua后缀代表它是用lua语言编写。
这个应该不用关注里面具体的细节，你尝试重新安装一下wireshark看。

追问

我重新安装后还是一样

Answer 2

使用 tcpdump -i {interface} -vvv -w $save_file_dir 就可以正常打开