![如何将 wireshark 捕获文件转换为文本文件?](https://linux22.com/image/515822/%E5%A6%82%E4%BD%95%E5%B0%86%20wireshark%20%E6%8D%95%E8%8E%B7%E6%96%87%E4%BB%B6%E8%BD%AC%E6%8D%A2%E4%B8%BA%E6%96%87%E6%9C%AC%E6%96%87%E4%BB%B6%EF%BC%9F.png)
我如何将 wirshark 捕获(.cap)文件转换为文本文件或某种格式,以便我可以读取文件并解析其内容?
答案1
打开 Wireshark,选择您的 .cap 文件,然后转到文件->导出并选择您想要的选项。
因此,如果您需要从命令行执行此操作,请使用 tshark.exe,如下所示。
>tshark -i - < "c:\filename.cap" > "c:\output.txt
如果您想将解码后的数据包形式写入文件,请运行不带 -w 选项的 TShark,并将其标准输出重定向到该文件(不要使用 -w 选项)。
答案2
-A 选项tcpdump
以人类可读的 ASCII 打印每个数据包并顺利处理 wireshark 文件,您可以从命令行完成所有操作:
tcpdump -A -r stackoverflow.cap > stackoverflow.txt
输出如下所示:
9:22:33.664874 IP 192.168.1.11.33874 > stackoverflow.com.www: Flags [P.], seq 1117095075:1117095829, ack 3371415182, win 9648, options [nop,nop,TS val 9533909 ecr 313735664], length 754
E..&..@.@../....E;...R.PB.........%........
..y...9.GET / HTTP/1.1
Host: serverfault.com
Connection: keep-alive
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US) AppleWebKit/533.4 (KHTML, like Gecko) Chrome/5.0.375.70 Safari/533.4
Accept: application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Encoding: gzip,deflate,sdch
Accept-Language: en-US,en;q=0.8
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.3
Cookie: __qca=P0-141773580-1259521886021; __utmz=81883924.1275328201.133.5.utmcsr=google|utmccn=(organic)|utmcmd=organic|utmctr=hudson%20build%20dir; usr=t=kXSBoIG5Jk6S&s=wGmaIuhAD0eH; __utma=81883924.2034104685.1272993451.1276186265.1276193655.189; __utmc=81883924; __utmb=81883924.6.10.1276193655
If-Modified-Since: Thu, 10 Jun 2010 10:17:12 GMT
答案3
tshark -x -r file.pcap
当类似 hexdump 的输出适合后期处理时,我会使用命令行。
答案4
您是否无法打开 wireshark 并打开该 .cap 文件,然后从文件菜单中将其导出为文本文件?我试图回忆一下,但我认为你可以……