选项说明Options
-r 读取数据包
-C 选择对应的配置文件
-d 解码为。。。
-D 通过行进行打印输出
-e 定义需要打印的行内容
-E 定义具体的打印格式
-T 定义具体的打印方式
命令tshark -d <layer type>==<selector>,<decode-as protocol>
tshark -r vmx.cap -d tcp.port==446,http
命令注解
在一些分析中可能会遇到接口信息没有采用标准的类型所以可以通过-d选项将其解码为特定的协议。
命令
tshark -r vmx.cap -n -q -z conv,ip | more
输出
================================================================================
IPv4 Conversations
Filter:<No Filter>
| <- | | -> | | Total | Relative | Duration |
| Frames Bytes | | Frames Bytes | | Frames Bytes | Start | |
10.195.4.41 <-> 10.1.8.130 45659 7028815 51959 35447192 97618 42476007 0.000000000 59.9950
================================================================================
命令
tshark -r vmx.cap -n -q -z conv,tcp | more
输出
========