// REFERENCIA

Firma de una captura PCAP

Firma (hex): D4 C3 B2 A1 / A1 B2 C3 D4

Una captura PCAP (libpcap) empieza por D4 C3 B2 A1 o A1 B2 C3 D4 según el endianness. Es el formato clásico de tráfico de red de Wireshark/tcpdump.

Herramientas relacionadas

Trabaja con esto en:

Relacionados

Firmas verificables con el identificador de magic bytes de CyberEscudo. Contenido educativo.