初次使用tshark小结

最新推荐文章于 2025-04-20 09:08:14 发布

canoe1234

最新推荐文章于 2025-04-20 09:08:14 发布

阅读量3.1k

点赞数 1

本文链接：https://blog.youkuaiyun.com/canoe1234/article/details/104345203

版权

本文介绍了如何使用tshark命令行工具，从打开CMD到输入tshark -D查看可用接口，再到通过-tshark命令提取.pcap文件中的数据并保存为CSV。重点讲解了如何指定-r参数读取文件，-T字段提取，以及-e参数定义提取的字段。还提到了可以参考的官方文档和中文教程，帮助读者深入理解tshark的各种选项。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

tshark命令行工具

1.打开cmd

2.进入wireshark安装目录

3.输入tshark -D

开始使用tshark命令行工具

例子，把各协议的data数据部分保存到CSV文件当中

-r 指定要分析的.pcap文件
-T fields 说明要对.pcap文件重的fields进行提取
-e filed_name 制定要提取的fields的名字，按照-e的先后顺序，不同的field按列顺序的排列在.csv文件中。
各种field名称可以从wireshark的网站上查询，主要有TCP协议的fileds，IP协议的fields，UDP协议的fields，HTTP协议。
-E 指定输出field的格式，包括如下格式：