使用Wireshark连续转换为文本文件

Question

将捕获的文件连续转换为文本文件的步骤是什么？导出为Wireshark是一种手动技术，有什么方法可以使该过程自动化吗？

Answer 1

使用 TShark。

tshark -r {capture file}

将读取捕获文件并写出 Wireshark 的数据包列表窗格中出现的摘要行。

tshark -V -r {capture file}

将读取捕获文件并写出 Wireshark 的数据包详细信息窗格中显示的数据包详细信息。