Wireshark / tshark 打印 BLE 广告报告的 MAC 地址列表

Wireshark / tshark 打印 BLE 广告报告的 MAC 地址列表

我已经开始了sudo hcitool lescan --passive --duplicate

sudo tcpdump -i bluetooth0 -w cap.pcap

现在在 Wireshark 中查看此内容,我收到了很多 LE 广告报告

在此处输入图片描述

但是在列中我无法选择 MAC 地址,并且在统计菜单中我尝试了一些选项,但仍然没有获得此捕获文件中存在的不同 MAC 地址的列表。

在此处输入图片描述

用于获取这些地址的 tshark 命令很棒,但是 Wireshark 也可以。

答案1

我找到了答案 tshark -r cap.cap -T fields -e bthci_evt.bd_addr | sort | uniq

在此处输入图片描述

相关内容