tshark - scarica la sezione dei dati

2

Come suggerisce il nome, sto cercando di scaricare la sezione dei dati del pacchetto,

man suggerirebbe qualcosa di simile ai campi tshark -r file.pcap -t ma non ho fortuna

    
posta user1498397 28.02.2013 - 16:11
fonte

1 risposta

2

le opzioni sono sensibili al maiuscolo / minuscolo, -t indica il formato del timestamp e immagino che tu voglia usare -T che imposta il formato dell'output. Dipende dal tipo di dati che desideri scaricare, ad es. Http host, tshark -r file.pcap -T fields -e http.host dovrebbe essere quello che stai cercando.

    
risposta data 01.03.2013 - 08:21
fonte

Leggi altre domande sui tag