¿Qué opción de tshark lee paquetes de un archivo de captura existente en lugar de una interfaz activa?
tshark
-i suspicious_traffic.pcap
-e suspicious_traffic.pcap
-r suspicious_traffic.pcap
-w suspicious_traffic.pcap