Как извлечь media.type из PCAP, используя tshark?

Question

У меня есть файл pcap, в котором содержится какой-то http media.type (pdf).Я могу экспортировать медиа-данные из графического интерфейса Wireshark.Я пытался
tshark -r run.pcap -T fields -e media.type > sample.raw, но безрезультатно.

Пожалуйста, помогите мне разобраться в проблеме.

Answer 1

Имя поля типа контента для HTTP: http.content_type, а не media.type.Попробуйте

tshark -r run.pcap -T fields -e http.content_type > sample.raw