☰

从 pcap 文件中提取数据

tag-icon • tag-icon linux wireshark tcpdump
从 pcap 文件中提取数据

有没有办法从 pcap 文件中导出所有数据包的数据部分？

例如：根据图像的数据部分是ffffffff72636f6e203434207174

我尝试在网上搜索了很多，但没有找到任何相关信息

短暂性脑缺血发作

Pcap 文件

答案1

您可以尝试使用tshark， 例如：

tshark -r file.pcap -Y "data.data" -T fields -e data.data

相关内容