![如何在 pcap 文件中提取与“Client Hello”相关的域](https://linux22.com/image/176678/%E5%A6%82%E4%BD%95%E5%9C%A8%20pcap%20%E6%96%87%E4%BB%B6%E4%B8%AD%E6%8F%90%E5%8F%96%E4%B8%8E%E2%80%9CClient%20Hello%E2%80%9D%E7%9B%B8%E5%85%B3%E7%9A%84%E5%9F%9F.png)
我有一个 tcpdump (pcap) 捕获文件,想要提取所有域。我使用以下命令来完成此操作:
strings capture_file | grep -oiE '([a-zA-Z0-9][a-zA-Z0-9-]{1,61}\.){1,}(\.?[a-zA-Z]{2,}){1,}' | sort -u > out
但我只想提取那些与字符串“Client Hello”相关的内容。 Wireshark 中的示例:
Handshake Protocol: Client Hello
Server Name: example.com
有什么办法可以做到这一点吗?