我正在尝试使用 tshark 从 pcap 文件中提取 http 用户名和密码，然后将它们保存在文本文件中。稍后，如果我想向该文本文件添加更多元组，它不仅应该添加新元组，还应该就地删除重复项（如果有）。我写的命令是-
tshark -nr new.pcap.pcapng -T fields -e http.authbasic -Y "http.proxy_authorization" | sort | uniq >> pass.txt | sort | uniq
但它只是将 pcap 文件的排序后的不同输出附加到 pass.txt 文件中，然后不会按要求再次对文件进行排序。我应该对上面的代码进行哪些更改才能实现这一点？
答案1
将数据附加到文件和命令，然后在单独的操作中对文件进行排序和唯一化：
tshark -nr new.pcap.pcapng -T fields -e http.authbasic -Y "http.proxy_authorization" >> pass.txt
sort -o pass.txt -u pass.txt
sortuniq可以完成（使用选项）的工作-u。通过指定输出文件（-o）与输入文件同名，sort将用排序后的唯一输出替换文件的内容。