WireShark命令行工具

109 阅读 0 评论 72 点赞

我是靠谱客的博主雪白篮球，最近开发中收集的这篇文章主要介绍WireShark命令行工具，觉得挺不错的，现在分享给大家，希望可以做个参考。

tshark
在这里插入图片描述
tshark -D 查看系统那些网卡
-i指定网卡

tshark -f “tcp dst port 80”
抓取发往80号端口的tcp数据包

tshark -w 文件名.cap
保存到文件
然后wireshark 文件名.cap打开抓取到的数据包
tshark几乎覆盖了wireshark所有功能
tshark -r 文件名.cap

你可能会想
已经有了wireshark，为啥还要有命令行工具呢
因为命令行工具可以和其他工具进行结合
等等优点

除上述之外
还有dumpcap，editcap，mergecap，capinfos等等

以上就是雪白篮球为你收集整理的WireShark命令行工具的全部内容，希望文章能够帮你解决WireShark命令行工具所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。