超级会员免费看
本文介绍了Wireshark的三个命令行工具：capinfos用于输出pcap文件属性，dumpcap用于抓包，editcap则用于编辑报文。capinfos可以快速获取文件统计信息，尤其适合大文件；dumpcap虽然功能简单，但在特定场景下仍具优势；editcap支持多种编辑操作，如删除重复报文、截取报文长度等。这些命令行工具在处理网络报文时提供了一定的灵活性和效率。
Wireshark除了能够手动的分析报文之外，还额外的提供了几个命令行工具，方便开发者日常的报文处理需求，比如批量的合并以及编辑报文。这几个命令都是安装wireshark之后能够直接使用的，同时有的有对应的wireshark GUI 的操作，会在讲解的过程中加以介绍。由于每个命令都包含大量的参数，对于每个命令不可能面面俱到。本文主要从两个方面加以介绍，该命令的功能以及常见的使用场景举例，使得读者能够快速的使用该命令。谨以此文作为我的专栏《wireshark从入门到精通》中的一篇。
图1罗列出了wireshark自带的几个命令行工具：
图1
当然需要说明的是，我使用的是汉化版，有的命令被翻译成中文其实并不合适，例如图1中的捕获信息表示的就是capinfo这个命令。依次点击这些命令会跳转到命令对应的英文描述文档。但是实际上英文描述的介绍并不利于快速的掌握并使用这些命令，当然这些面面俱到的英文文档并不是一无是处。本文将通过简单的示例会让大家快速的掌握这些命令的功能以及简单的使用方法，在遇到一些特殊问题可以去这些文档中尝试寻找解决方法，当然也有可能该命令并不支持你所需要的方法。
capinfos
从字面意思上来理解，该命令表示输
订阅专栏 解锁全文
扫一扫
131
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
