☰

tshark命令用于查找指定网络的MAC

tag-icon • tag-icon networking wireshark tshark
tshark命令用于查找指定网络的MAC

什么 tshark 命令可以开始监听特定网络并查看谁（MAC 方面）正在连接到它？

我已经在正确的通道上将网卡设置为监视模式。 WireShark 已经可以执行此任务，但我更喜欢没有 GUI 的东西。

答案1

此命令将显示接口上传入/传出流量的 IP 地址和相应的 MAC 地址wlan0：

$ tshark -i wlan0 -nn -e ip.dst -e eth.dst -Tfields -E separator=, -R ip
198.252.206.16,00:a0:cc:79:36:b3
198.252.206.16,00:a0:cc:79:36:b3
72.21.91.121,00:a0:cc:79:36:b3
198.252.206.25,00:a0:cc:79:36:b3
198.252.206.25,00:a0:cc:79:36:b3
198.252.206.25,00:a0:cc:79:36:b3
198.252.206.25,00:a0:cc:79:36:b3
198.252.206.16,00:a0:cc:79:36:b3

参考

相关内容