本文详细介绍了使用Tshark进行网络数据包的过滤、解析和重定向操作，包括时间戳、RTP序列号、包长度、TCP目的端口等关键信息的筛选方法，并探讨了发送数据包的可能性。
抓包，解析，重定向
1、过滤包的时间和rtp.seq：
tshark -i eth0 -f "udp port 5004" -T fields -e frame.time_epoch -e rtp.seq -o rtp.heuristic_rtp:true 1>test.txt
1、过滤包的时间和rtp.seq：
tshark -i eth0 -f "udp port 5004" -T fields -e frame.time_epoch -e rtp.seq -o rtp.heuristic_rtp:true 1>test.txt
2、过滤包长：
tshark -n -T fields -e frame.len
3、过滤tcp目的端口：
tshark -i br-1 -f "tcp dst port 5001" -T fields -e frame.time_epoch -e frame.len
据说还可以发包？
扫一扫
4939
到【灌水乐园】发言
