問題タブ [tshark]

存在するすべての一意の SSID といくつかのクライアント情報を取得するスクリプトを作成しています。同じことをするために、私は以下を実行しています:

これはテセリアルで問題なく動作していました。SSID、現在のチャンネルのタグが表示されました。しかし、私は tshark で次のものしか得られません:

上記は、SSID や現在のチャネルなどの他のタグが存在するビーコンでも表示されます。

SSID とチャネルに特に関心があります。

これをバックトラック 5 (R3) で実行しています。

私のアプリケーションでは、Tshark プロセスを開いてキャプチャを開始します。キャプチャを終了したい場合は Tshark プロセスを強制終了するため、キャプチャ ファイルが破損することがあります。このファイルを開こうとすると、キャプチャ ファイルが次のように表示されるというエラーが表示されます。パケットの途中で切断されました - このエラー を回避するには、Tshark プロセスを閉じてこのエラーを回避する方法がありますか?

目的

私は次のことを達成しようとしています：

• FIXプロトコルで会話を含むネットワークトラフィックをキャプチャする
• ネットワークトラフィックから個々のFIXメッセージを「素敵な」形式（CSVなど）に抽出します
• エクスポートされた「適切な」形式のデータに対してデータ分析を行います

私はこれを次のように達成しました：

• pcapを使用してネットワークトラフィックをキャプチャする
• tsharkを使用して関連データをCSVとして印刷する
• Python（パンダ）を使用してデータを分析する

問題

問題は、キャプチャされたTCPパケットの一部に複数のFIXメッセージが含まれていることです。つまり、tsharkを使用してCSVにエクスポートすると、1行にFIXメッセージが表示されません。これにより、CSVの使用が困難になります。

これは、CSVとして関連するFIXフィールドを抽出するために使用しているtsharkコマンドラインです。

パケット内にフィールドが複数出現する場合に、現在「-Eoccurrence = l」を使用して、名前付きフィールドの最後の出現のみを取得していることに注意してください。パケットに複数のFIXメッセージがあると情報が破棄されるため、これは許容できる解決策ではありません。

これは、エクスポートされたCSVファイル（1つのFIXメッセージのフィールド）の1行に表示されるものです。

これは、TCPパケットに複数のFIXメッセージ（この場合は3つ）があり、コマンドラインフラグ「-Eoccurrence=a」が使用されている場合に表示されます。

質問

pcapファイルから個々のプロトコル固有のメッセージを抽出する方法（必ずしもtsharkを使用する必要はありません）はありますか？

コマンド ラインを使用して Wireshark でキャプチャを開始しようとしましたが、デフォルトの出力ファイルのpcap拡張子は Wireshark -pcapngファイル タイプで、ファイル タイプが必要libpcapです。私のコマンドは

私も試しました

この場合、ディスクにファイルは作成されませんが、コマンド ライン ウィンドウでパケットを確認できます。

tsharkコマンドの出力を変数に保存したいと思います。

たとえば、私が実行した場合：

私は手に入れます ：

今後の計算のために、フレームの総数をスクリプトの変数に保存したいと考えています。

JAVA から tshark を使用してパケットをキャプチャしようとしています。[以下を参照してください]

ターミナル（Ubuntu）からコマンドを試してみると、うまくいきました。しかし、JAVAからスローエラーtshark：

無効な -o フラグ "column.format:""source","

私は次の代替案を試しました[エラーメッセージは同じ]

この：

.pcap(Frame controlフィールド )内の特定の情報に興味があります。テキスト ファイルに抽出し、抽出したデータを使用してグラフ プロットを実行したいと考えています。を使用してテキスト ファイルにエクスポートできますwiresharkが、プロセスの自動化を探しています。

今のところ、テキストファイルTsharkへの変換に使用できることはわかって.pcapいますが、その後、パケット全体を出力します。代わりに、私は 1 つの特定の情報だけに関心があります。

これを行う良い方法はありますか。

を使用して、プログラムでパケットのストリームをキャプチャしようとしていますTshark。私が使用している簡略化されたターミナルコマンドは次のとおりです。

.csvこれは非常に簡単ですが、キャプチャした情報を簡単に分析するためにファイルを取得する必要があります。Wiresharkでファイルを開き、.pcap.csvでエクスポートすると、次のように構造化されたファイルが得られます。

しかし、繰り返しになりますが、これを自動的に行う必要があります。だから私はコマンドを使ってみました：

"Info"しかし、.csvを手動でエクスポートしたときに取得したフィールドの名前がどこにも見つかりません。何か案は？ありがとう！

次のような Wi-Fi トラフィックをキャプチャできる単純な bash ファイルを作成しようとしています。

最初のコマンド STRING1 は正しく処理され、output.pcap が作成されます。STRING2 を起動すると、エラーが発生しますtshark: Syntax error.。しかし、端末に STRING2 コマンドをコピーして貼り付けるだけで、すべて正常に動作します。ここで何が欠けていますか？