WireShark命令行工具

tshark tshark -D 查看系统那些网卡 -i指定网卡 tshark -f “tcp dst port 80” 抓取发往80号端口的tcp数据包 tshark -w 文件名.cap 保存到文件 然后wireshark 文件名.cap打开抓取到的数据包 tshark几乎覆盖了wireshark所有功能 tshark -r 文件名.cap 你可能会想 已经有了wireshark，为啥还要有命

>>阅读原文<<