2013-08-07 41 views
1

我想運行一個腳本,這將允許我導出所有我的pcap文件成明文版本像wireshark。從pcap在tshark明文輸出(與wireshark選項嗎?)

我的問題是,我需要有包摘要行包詳細信息下的數據包格式選項擴展包字節,並每個數據包新的一頁。我相信數據包摘要行默認打開,數據包詳細信息使用-V標誌「顯示」。

This是我一直在使用的手冊頁。

我用命令:

tshark -V -r "$file" >> TEXT_out.txt; 

任何援助將不勝感激。

回答

1

我需要有包摘要行包的細節展開包字節

tshark -PVx -r "$file" >>TEXT_out.txt,至少tshark的較新版本。

新頁面上的每個數據包

在tshark的不支持,很遺憾。

+0

非常感謝! – Hans

+1

要爲每個數據包添加一個換頁功能,請執行以下操作:'tshark -PVx -r「$ FILE」| perl -pane's/^(Frame \ d +)/^L \ 1 /'>> TEXT_out.txt' – jhilmer

相關問題