使用tshark從命令行設置ESP首選項

需要使用tshark命令行設置ESP首選項時需要腳本。沒有任何一個有想法如何從tshark的命令行防爆通過這個喜好：下面使用tshark從命令行設置ESP首選項

tshark的-R「SIP」 -2 -r 131104_pcap.pcap -o esp.enable_null_encryption_decode_heuristic：真

我使用上面的命令試圖但得到錯誤「未知偏好」（可能是因爲-o指定首選項的變化而不是esap_sa）我在我的電腦上使用wireshark 1.8。我在\ Appdata \ wireshark \中看到一個文件esp_sa，下面是「IPv4」，「」，「」，「*」，「AES-CBC [RFC3602]」，「0x3732297C3619A67029FA2C045869EDE1」，「HMAC-MD5-96 [RFC2403] 「，」0x2B9F652AC3C0E6AEF19B82B060F28E6A「，從GUI中添加相同。我也看到喜好文件在同一位置

所以有什麼辦法可以改變這個esp_qa使用tshark線？

來源

2014-01-11 Megha

上述命令（當然還有一個不同的SIP捕獲文件）適用於我的1.8版本的tshark（即沒有「未知偏好」消息）。

所以：這是一個「地區和語言」的本地化問題？

你能指定任何偏好嗎？例如：

tshark -o tcp.summary_in_tree:false

來源

2014-01-12 18:16:29 willyo

使用tshark從命令行設置ESP首選項

回答

相關問題