¿Cómo puedo eliminar los datos confidenciales de un informe de registro de Wireshark?

¿Está seguro de que los datos en la captura son datos confidenciales? Si lo que le preocupa es la dirección MAC, puedo asegurarle que no es sensible y que no es útil para ningún atacante potencial.
Las direcciones MAC no son rastreables ni se utilizan para ningún tipo de autenticación (además de las listas blancas de WIFI, lo que requeriría que el técnico esté dentro del alcance de su red WIFI). De hecho, en la ejecución normal de las cosas, la dirección MAC nunca abandona su red local (I.E. Nunca llega a Internet).

Del mismo modo, las direcciones IP locales no se enviarán a Internet, y su enrutador / módem las cambiará.

Puede ejecutar sanitize contra su captura. Dependiendo de lo que quieras desinfectar, hay una pseudo-solución para hacer esto con perl, sin embargo, lo que terminarías haciendo es destrozar las cosas si no se hace correctamente. Supongamos que desea desinfectar un conocido conocido, digamos una IP (10.1.1.2)

(Copia el original para que no arruines las cosas de antemano)

perl -pi -e 's:31 30 2e 31 2e 31 2e 32:31 32 37 2e 30 2e 30 2e 33:g' your.pcap

Esto convertirá el hex de 10.1.1.2 en 127.0.0.3 sin importar dónde se vea. El problema sería cualquier hexadecimal superpuesto. Puede ejecutar tcpdump sobre la marcha y convertirlo también: por ejemplo,

tcpdump -R yourfile.pcap | perl -p -e 's:31 30 2e 31 2e 31 2e 32:31 32 37 2e 30 2e 30 2e 33:g' >> new.pcap

Los dos lo he hecho antes con éxito, sin embargo, hay espacio para destrozar cosas. (hexadecimal superpuesto).

EDITADO PARA RESPONDER A SU PREGUNTA BONIFICADA

Si bien es mejor prevenir que lamentar, tiene que tener alguna forma de confianza en su proveedor, de lo contrario hay problemas mayores. La solución rápida no técnica para esto es garantizar que cualquier jerga contractual contenga información relacionada con la privacidad de cualquier forma de un NDA u otras garantías legales.