Какая опция tshark считывает пакеты из существующего файла захвата, а не из активного интерфейса?
tshark
-e suspicious_traffic.pcap
-r suspicious_traffic.pcap
-i suspicious_traffic.pcap
-w suspicious_traffic.pcap