湖州建设局网站,佛山网站设计公司,百度2020新版下载,广安市网站建设目录
前言
使用方法
tshark提取流量为文档 前言
tshark 是一个命令行的网络分析工具#xff0c;它用于捕获和分析网络流量。它支持多种网络协议#xff0c;包括 TCP、UDP、ICMP 等。Tshark 可以用于调试网络问题、进行安全审计、分析应用程序性能等。
在 Kali Linux 中它用于捕获和分析网络流量。它支持多种网络协议包括 TCP、UDP、ICMP 等。Tshark 可以用于调试网络问题、进行安全审计、分析应用程序性能等。
在 Kali Linux 中Tshark 是一个内置的工具。 使用方法
tshark 选项
选项
-i指定网卡接口。
-T指定流量类型例如 TCP、UDP、ICMP 等。
-t指定时间范围。
-f指定过滤规则可以使用多种格式例如以逗号分隔的关键字列表、正则表达式等。
-w将捕获到的数据保存为文件。
-v显示详细的信息。
-n显示原始数据而不是十六进制或 ASCII 格式。
-c显示计数信息。
-C显示统计信息。
-X显示扩展信息。
-z压缩输出。
-Z解压缩输出。 tshark提取流量为文档
tshark -r 流量包 -T fields -e 指定提取字段指定存放文件 比如下图提取usb数据转化为文档并保存到1.txt文件中。
tshark -r 12.pcapng -T fields -e usb.capdata1.txt
