18. wireshark学习-几个常用命令行工具

18. 几个常用命令行工具 tshark 命令行模式的wireshark,消耗资源少,也可以用来读取保存好的数据包的捕获文件 editcap 可以把大文件分割成比较小的文件,可以通过开始时间和停止时间捕获数据包中的子集,可以删除捕获数据包中重复的数据 dumpcap 可以理解为更小的Wireshark,消耗资源更小,功能更少 mergecap 把多个文件合并成一个文件 capinfos 显示数据包
相关文章
相关标签/搜索