tshark: использование фрейма содержит и запись в файл

298
david114

я хочу отфильтровать пакеты TCP, которые содержат определенную строку в данных кадра (data.data)

tshark -i 1 -f "tcp port 8800" -Y "frame contains FILE" -w "data.txt"

Это именно то, что я хочу.

К сожалению, я получаю сообщение об ошибке, сообщающее, что я не могу одновременно записывать в файл и использовать фильтр отображения, и мне интересно, есть ли обходной путь для этого?

Или это можно сделать с помощью другого анализатора пакетов, такого как ngrep?

большое спасибо

0
Странно, но на странице руководства конкретно сказано, что `-Y` предназначен для фильтрации перед записью в файл ... grawity 5 лет назад 0
`tshark: Фильтры отображения не поддерживаются при захвате и сохранении захваченных пакетов. Это сообщение об ошибке, которое я получаю david114 5 лет назад 0

0 ответов на вопрос

Похожие вопросы