tshark
tshark -D 查看系统那些网卡
-i指定网卡
tshark -f “tcp dst port 80”
抓取发往80号端口的tcp数据包
tshark -w 文件名.cap
保存到文件
然后wireshark 文件名.cap打开抓取到的数据包
tshark几乎覆盖了wireshark所有功能
tshark -r 文件名.cap
你可能会想
已经有了wireshark，为啥还要有命令行工具呢
因为命令行工具可以和其他工具进行结合
等等优点
//
除上述之外
还有dumpcap，editcap，mergecap，capinfos等等
最后
以上就是雪白篮球最近收集整理的关于WireShark命令行工具的全部内容，更多相关WireShark命令行工具内容请搜索靠谱客的其他文章。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复