亚洲精品久久久久久第一页-人妻少妇精彩视品一区二区三区-91国产自拍免费视频-免费一级a在线播放视频正片-少妇天天日天天射天天爽-国产大屁股喷水视频在线观看-操美女骚穴抽插性爱视频-亚洲 欧美 中文字幕 丝袜-成人免费无码片在线观看

數(shù)據(jù)包內(nèi)容解析 wireshark數(shù)據(jù)包分析實(shí)戰(zhàn)pdf( 四 )


例如:-e frame.number -e ip.addr -e UDP -e _ws.col.info
給人一種協(xié)議,而不是一個(gè)單一的場(chǎng)將打印有關(guān)的協(xié)議作為一個(gè)單一的場(chǎng)數(shù)據(jù)的多個(gè)項(xiàng)目 。字段之間用制表符分隔默認(rèn) 。-E控制打印領(lǐng)域的格式 。
-E <現(xiàn)場(chǎng)打印選項(xiàng)>
設(shè)置選項(xiàng)控制領(lǐng)域的印刷時(shí)-T領(lǐng)域被選中 。
選項(xiàng)??有:
標(biāo)題= Y | N如果Y,打印的使用給定的字段名稱(chēng)的列表-e 作為輸出的第一行; 字段名稱(chēng)將使用相同的字符作為字段值中分離出來(lái) 。默認(rèn)為 。
分離器= / T | /秒| <字符>設(shè)置分隔符使用領(lǐng)域 。如果/噸標(biāo)簽將會(huì)被使用(這是默認(rèn)值),如果 /秒,一個(gè)單一的空間將被使用 。否則,可以通過(guò)命令行被接受為選擇一部分的任何字符都可以使用 。
發(fā)生= F | L |一個(gè)用于具有多個(gè)事件字段選擇對(duì)哪些發(fā)生 。如果F第一次出現(xiàn)將被使用,如果升 最后出現(xiàn)的將被使用,如果一個(gè)事件都將使用(這是默認(rèn)值) 。
聚合=,| / S | <字符>設(shè)置聚合字符用于具有多次出現(xiàn)的字段 。如果,一個(gè)逗號(hào)將被使用(這是默認(rèn)值),如果/秒,一個(gè)單一的空間將被使用 。否則,可以通過(guò)命令行被接受為選擇一部分的任何字符都可以使用 。
報(bào)價(jià)= D | S | N,設(shè)置引號(hào)字符使用環(huán)繞領(lǐng)域 e 使用雙引號(hào),單引號(hào),暫無(wú)報(bào)價(jià)(默認(rèn)值) 。
-f <捕獲過(guò)濾器>
設(shè)置捕捉過(guò)濾器表達(dá)式 。
這個(gè)選項(xiàng)可以出現(xiàn)多次 。如果第一次出現(xiàn)之前使用-i選項(xiàng),它設(shè)置默認(rèn)的捕獲過(guò)濾器表達(dá)式 。如果使用后-i選項(xiàng),它為在最后指定的接口捕獲過(guò)濾表達(dá)式-i此選項(xiàng)之前發(fā)生的選項(xiàng) 。如果捕獲過(guò)濾器表達(dá)式?jīng)]有設(shè)置具體而言,如果所提供的默認(rèn)捕獲篩選表達(dá)式中使用 。
-F <文件格式>
設(shè)置使用寫(xiě)入的輸出捕獲文件的文件格式-w 選項(xiàng) 。寫(xiě)有輸出-w選項(xiàng)是原始數(shù)據(jù)包數(shù)據(jù),沒(méi)有文字,所以沒(méi)有-F選項(xiàng)來(lái)要求的文本輸出 。選項(xiàng)-F 沒(méi)有價(jià)值將列出可用的格式 。
-i <捕捉接口> | –
設(shè)置網(wǎng)絡(luò)接口或管道的名稱(chēng),用于現(xiàn)場(chǎng)數(shù)據(jù)包捕獲 。
網(wǎng)絡(luò)接口名稱(chēng)應(yīng)與所列出的名稱(chēng)之一“ tshark的-D(如上所述)“; 一個(gè)數(shù)字,所報(bào)告的“ tshark的-D “,也可以使用 。如果您使用的是UNIX,“ netstat的-i “或” 使用ifconfig -a “也可能工作獲得的接口名,雖然不是所有的UNIX版本都支持-a選項(xiàng)的ifconfig 。
如果不指定接口,tshark的搜索列表界面,選擇第一個(gè)非回送接口,如果有任何非Loopback接口,并選擇第一個(gè)loopback接口,如果沒(méi)有非環(huán)回接口 。如果沒(méi)有接口可言,tshark的報(bào)告錯(cuò)誤,不執(zhí)行捕捉 。
管道名即可以是FIFO(命名管道)的名稱(chēng)或“ – ”從標(biāo)準(zhǔn)輸入讀取數(shù)據(jù) 。從管道讀取的數(shù)據(jù)必須是標(biāo)準(zhǔn)的PCAP格式 。
這個(gè)選項(xiàng)可以出現(xiàn)多次 。當(dāng)從多個(gè)接口捕獲,捕獲文件將被保存在PCAP-ng的格式 。
注:Win32版本的tshark的不支持從管道捕捉!
-r <INFILE>
讀取數(shù)據(jù)包INFILE,可以是任何支持的捕捉文件格式(包括gzip壓縮文件) 。也可以使用命名管道或標(biāo)準(zhǔn)輸入( – )在這里,但只能使用特定的(未壓縮的)捕獲的文件格式(特別是:那些可無(wú)求向后讀取) 。
-w <OUTFILE> | –
寫(xiě)入原始分組數(shù)據(jù)OUTFILE或標(biāo)準(zhǔn)輸出,如果 OUTFILE為“ – ” 。
注:-w提供原始數(shù)據(jù)包數(shù)據(jù),而不是文字 。如果你想文本輸出需要重定向標(biāo)準(zhǔn)輸出(例如,使用’>’),不使用-w 選項(xiàng)這一點(diǎn) 。
-W <文件格式選項(xiàng)>
保存在文件中的額外信息,如果該格式支持它 。例如,
-F pcapng -W?
將節(jié)省主機(jī)名解析記錄以及捕獲的數(shù)據(jù)包 。
Wireshark的未來(lái)版本可能會(huì)采集格式自動(dòng)更改為 pcapng需要 。


以上關(guān)于本文的內(nèi)容,僅作參考!溫馨提示:如遇健康、疾病相關(guān)的問(wèn)題,請(qǐng)您及時(shí)就醫(yī)或請(qǐng)專(zhuān)業(yè)人士給予相關(guān)指導(dǎo)!

「愛(ài)刨根生活網(wǎng)」www.malaban59.cn小編還為您精選了以下內(nèi)容,希望對(duì)您有所幫助: