tshark

1зной

2ответ

Как добавить трубку после функции tshark tshark pipe

Я хочу использовать tshark, чтобы найти пункт назначения или источник ip, который не является моим. Для этого я использую (ip-ifconfig дает свой IP от ifconfig) # tshark -T fields -e ip.addr -E aggreg

0зной

1ответ

Как захватить HTTP-коды ответов с помощью tshark?

Я пытаюсь захватить ряд кодов ответа http, используя wirehark через терминал aka tshark. Моя цель - обнюхать пакеты HTTP, TCP/SSL и просто проверить, что коды ответов никогда не возвращают диапазон ме

-1зной

1ответ

сетевого пакета трафика перечислению с tshark

Хотя это звучит просто, я не могу найти ответ вокруг .. мне просто нужно перечислить определенные пакеты в определенном PCAP файл (с tshark). например: Сколько пакетов ipv6.ack? Сколько пакетов udp? и

1зной

1ответ

Как извлечь данные из файла pcap

У меня есть несколько файлов pcap, я могу видеть протокол memcache в wirehark и его соответствующих данных, но когда я использую tshark для пакетного экспорта данных, он отображает только один символ

0зной

1ответ

Wireshark tshark -R vs -Y опция фильтра

tshark предоставляет фильтры -R и -Y, в чем разница между фильтром чтения -R и фильтром отображения -Y. Я использовал параметр -Y для применения фильтра для получения подмножества журналов при преобра

0зной

2ответ

Нет привязки трафика к интерфейсу с использованием SO_BINDTODEVICE

Я пытаюсь связать мой сокет с eth0 с помощью SO_BINDTODEVICE. Я передаю eth0 переменной opt. Мое имя сокета socketfd sockfd = socket(AF_INET, SOCK_DGRAM, 0); if(sockfd < 0) { perror("socket

-1зной

1ответ

Как определить поток в Tshark?

Я хочу использовать Tshark как подпроцесс и мне нужно, чтобы определить поток, чтобы отобразить его пакеты, но я не знаю ЦМД, чтобы определить поток в tshark, просто я знаю, что это в Wireshark: ip.sr