最近在使用tshark的时候,想要通过- e 参数来指定输出到文件的特征。
但是tshark的官方文档并没有详细说明 -e 后面可以使用哪些 特征。
只是简单的举了几个例子,如tco.sport 等等。
博主原来是想利用 tshark 将 pcap 数据包转换成 csv 文件用来做机器学习的,但使用 -e 命令筛选想要的特证的时候却遇到了问题。
我并不知道我可以输出哪些特征,而且参数命令的特征缩写与wireshark中所看到的并不一样。
我也是在网上翻来覆去看了看了好多文章,并没有一篇有相关的介绍。
后来我在测试的时候,无意中发现将pcap转换成json文件,打开后竟然可以直接看到这些特证名!
具体命令如下:
tshark.exe -T json -r D:\test.pcap > test.json
test.pcap就是你要转换的pcap数据包路径名称
test.json就是要输出的文件名,执行后会在当前文件夹生成一个test.json文件。
打开这个json包就能看到所有的特证名了!
至于如何通过tshark将pcap数据包转换成csv文件可以参考博主另一篇文章