tshark 的 Windows 批处理脚本

tshark 的 Windows 批处理脚本

我正在尝试为 tshark 制作 Windows 批处理脚本。

这是我使用的 tshark 命令

tshark -V -r 文件.pcap -T 字段 -E 标头=y -E 分隔符=% -e wlan.sa -e ip.src -e wlan.da -e ip.dst > 文件.csv

我想创建一个批处理文件来询问 pcap 的文件夹在哪里、pcap 的名称是什么以及将 csv 文件写入哪里。

答案1

用于set /p提示用户输入。

set /p folder=Folder:
set /p capname=Pcap file:
set /p csvname=CSV file:

tshark -V -r "%folder%\%capname%" ... > "%folder%\%csvname%"

相关内容