0

tcp.port==80たとえば、特定のフィルターを検索した後に出力がバイト単位のパケットになるコマンドを探しています。

今まで私はこのコマンドを使用しています:tshark.exe -Y tcp.port==80 -n -r file.pcap 出力はパケットの詳細のみです:

packet number  28.853596  192.0.16.37 -> 66.196.114.114 TCP 66 50580 > 5050 [SYN] Seq=0 Win=8192 Len=0 MSS=1460 WS=4 SACK_PERM=1
4

1 に答える 1

0

コマンドに -x オプションを追加します。tshark.exe -Y tcp.port==80 -x -n -r file.pcap

于 2013-12-09T04:58:22.617 に答える