Wireshark（コマンド）の使い方まとめ - keijirの日記

Wireshark（コマンド）の使い方まとめ - keijirの日記

ネットワークに流れているパケットデータを表示して解析できるソフト 大量のパケットファイルを解析する...概要を表示 ネットワークに流れているパケットデータを表示して解析できるソフト 大量のパケットファイルを解析する際には、コマンドでの解析が欠かせない。 使い方を簡単に解説。 Wiresharkで使えるコマンド一覧 capinfos dumpcap editcap ←これを解説 mergecap←これを解説 rawshark text2pcap tshark ←これを解説 wireshark コマンドのヘルプ表示(option -h) $ tshark -h インターフェースの表示 (option -D) $ tshark -D パケットのキャプチャ Ctrl+Cまでパケット採取 10MBづつファイル作成 $ tshark -i 1 -n -B 1024 -b filesize:10240 -w filename.pcap -i ：インターフェースの番号 tshark -D で確認できる -B 1024