初次使用tshark小结

tshark命令行工具

1.打开cmd

2.进入wireshark安装目录

3.输入tshark -D

开始使用tshark命令行工具

例子，把各协议的data数据部分保存到CSV文件当中

-r 指定要分析的.pcap文件
-T fields 说明要对.pcap文件重的fields进行提取
-e filed_name 制定要提取的fields的名字，按照-e的先后顺序，不同的field按列顺序的排列在.csv文件中。
各种field名称可以从wireshark的网站上查询，主要有TCP协议的fileds，IP协议的fields，UDP协议的fields，HTTP协议。
-E 指定输出field的格式，包括如下格式：

-e后面的参数

frame.number 帧数

eth.src 源物理地址

eth.dst 目的物理地址

ip.src 源IP地址

ip.dst 目的IP地址

ip.proto IP协议端口号

ip.len 协议的长度

data 协议中的data数据

frame 帧的内容

tshark命令选项详解链接：

官方文档https://www.wireshark.org/docs/man-pages/tshark.html

可学习的博客链接：

翻译的中文版本：https://blog.csdn.net/u014608280/article/details/79463386

其他的参考链接1：https://blog.csdn.net/cpongo3/article/details/93995895?ops_request_misc=%7B%22request%5Fid%22%3A%22158183871819724811842381%22%2C%22scm%22%3A%2220140713.130056874..%22%7D&request_id=158183871819724811842381&biz_id=0&utm_source=distribute.pc_search_result.none-task

2：https://blog.csdn.net/gugu1313/article/details/46895983?ops_request_misc=%7B%22request%5Fid%22%3A%22158183871819724811842381%22%2C%22scm%22%3A%2220140713.130056874..%22%7D&request_id=158183871819724811842381&biz_id=0&utm_source=distribute.pc_search_result.none-task

初次使用tshark小结相关推荐

linux初次入门学习小结
linux系统目录结构: 通过ls / 命令可以获得linux目录结构 bin boot dev etc home lib lib64 media mnt opt proc root sbin sel ...
初次接触java小结
一.能看明白,操纵很难,依赖性强. 看视频.看讲解时均能看明白其中意思.实际上理解起来较难,自己离开课本以及视频教程时,难以独自完成相应题目的思路构思以及代码书写.总之,便是操作时总是各种不会. 二. ...
tshark/wireshark抓包小结
全栈工程师开发手册 (作者:栾鹏) 架构系列文章 tshark命令详解网络抓包,分析工具.tshark 的 Linux命令行工具. 安装 yum install tshark tshark opti ...
tshark命令小结
基本语法:tshark [ -a <capture autostop condition> ] ... [ -b <capture ring buffer option>] . ...
tshark抓包小结
tshark命令详解网络抓包,分析工具.wireshark 的 Linux命令行工具. tshark option -i 设置抓包的网络接口,不设置则默认为第一个非自环接口. -D 列出当前存在的网 ...
DSPack初次使用小结
本来想用TvideoCap的方法操作电脑摄像头,如以下是打开摄像头代码,能在XP和2003系统里能正常打开摄像头,但在win7里总是出各种问题, const WM_CAP_START = WM_USE ...
static使用方法小结
static使用方法小结 statickeyword是C, C++中都存在的keyword, 它主要有三种使用方式, 当中前两种仅仅指在C语言中使用, 第三种在C++中使用(C,C++中详细细微操作不 ...
2020年计算机二级access考试大纲,2020年全国计算机二级ACCESS考试分析与小结（7页）-原创力文档...
全国计算机二级 Access 考试分析与小结通过对历年全国计算机二级的真题分析 , 我们可以看出 : 较之 VFP.C 语言等二级课程 ,Aess 有着不可取代的优势. 无论是在题型上 , 还是考试 ...
提高APP冷启动速度小结
提高APP冷启动速度小结欢迎使用Markdown编辑器一 / 去掉白屏背景二 / 及时结束`onCreat()`方法三 / 假加速,'但是肉眼可见的快了' 四 / MultiDex在5.0之下 ...

初次使用tshark小结

初次使用tshark小结相关推荐

最新文章

热门文章