使用wireshark的tshark工具把pcap导出csv格式

最新推荐文章于 2025-02-17 19:51:29 发布

gugu1313

最新推荐文章于 2025-02-17 19:51:29 发布

阅读量1.4w

点赞数 6

文章标签： wireshark csv tshark

本文链接：https://blog.csdn.net/gugu1313/article/details/46895983

版权

本文介绍了如何使用wireshark的tshark工具将pcap网络捕获文件转换成CSV格式。内容包括设置字段名输出、字段分隔符选择、多值字段的处理方式以及字段引用字符的设定。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

.pcap 文件是二进制格式的网络轨迹（Network trace）文件，记录了网络通信过程的数据包信息。 csv(comma separated values) 是一种用逗号','分隔的文本文件，类似于excel文件。

.pcap文件是二进制文件，需要从中提取信息并以csv的格式进行存储。可以使用 tshark实现对.pcap文件进行分析。

例如，从.pcap文件中提取数据包的mac地址、ip地址、TCP/UDP等可以用以下命令。
tshark -r test.pcap -T fields -e eth.src -e eth.dst -e ip.src -e ip.dst -e ip.proto -E header=y -E separator=, -E quote=d -E occurrence=f > test.csv

-r 指定要分析的.pcap文件
-T fields 说明要对.pcap文件重的fields进行提取
-e filed_name 制定要提取的fields的名字，按照-e的先后顺序，不同的field按列顺序的排列在.csv文件中。
各种field名称可以从wireshark的网站上查询，主要有 TCP协议的fileds， IP协议的fields， UDP协议的fields， HTTP协议。
-E 指定输出field的格式，包括如下格式：