Wireshark-遵循TCP流

Question

如何調用GUI選項遵循tcp流在Windows上使用命令行？ 我讀過，有類似tcpflow但使用它，Wireshark說沒有找到命令。

我使用的操作系統是Windows，我想捕獲並保存HTTP流。

Answer 1

您可以使用dumpcap.exe這應該是在同一文件夾與wireshark.exe

1. dumpcap.exe -D
   此命令用來獲取你的接口索引列表

2. dumpcap.exe -f「tcp port 80」-w YOUR_OUT_PUT_FILE -i YOUR_INTERFACE_INDEX

   This c ommand用於轉儲數據包。 你可能會用這個命令得到多個tcp尖叫。我認爲這是它的侷限性。