tcpdump: pcap_loop: bogus savefile header

etherial/wireshark дают такие же результаты?

wireshark - да, etherial - не знаю

имеется в виду - ты пробовал дампить (а не читать) самим вайршарком?

нет, нет такой возможности, только консоль

думаю инструмент не причем, в сети действительно много битых пакетов, вопрос в том, что делать, может быть какие-то инструменты для восстановления таких файлов

судя по ошибке, проблема в libpcap, но если бы можно было использовать Wireshark, была бы ненулевая вероятность что команда Wireshark этим бы заинтересовалась и они поправили бы это у себя - я заводил им тикеты в багтрекере много раз, фиксят довольно оперативно.
Что касается исправления уже готового дампа, гугл выдаёт кое-что

вы исключаете вероятность, что пакет действительно может быть поврежден - то есть поврежденные пакеты отбрасываются до захвата? в мой голове это представляется иначе, так что сначала идет захват.

я так понимаю libpcap будет считывать на канальном уровне

виндовый editcap не помог, завтра попробую в никсах

Я так думаю, что раз пакет не дропнулся раньше libpcap, то он относительно корректный, и дальше проблема именно libpcap.
С Wireshark у меня был относительно подобный случай - на определённом дампе он постоянно крашился. Пофиксили за день буквально.

tcprewrite справляется с файлом, однако в моем случае количество пакетов на выходе на порядок ниже, что делает приложенные усилия безполезными