用于捕获过滤器的 Tshark 字段

用于捕获过滤器的 Tshark 字段

尝试使用此功能时,我收到无效的捕获过滤器:

tshark -i mon0 subtype probe-req -T fields -e wlan.sa -e wlan_mgt.ssid

我试图将结果限制为仅请求的源地址和 SSID。没有字段选项它运行良好...谢谢!

答案1

我假设你必须将捕获过滤器放在引号中,前面加上 -f ,如下所示:

tshark -i mon0 -f "subtype probe-req" -T fields -e wlan.sa -e wlan_mgt.ssid

相关内容