Как я могу извлечь IP-адреса из файла .cap?

Question

У меня есть файл fwcapture.cap, который используется Wireshark.

, в нем много IP-адресов исходных и конечных IP-адресов.

Как извлечь уникальные IP-адреса (без указания источника или назначения) в виде списка?

Answer 1

Вы можете использовать tshark, который уже установлен в Wireshark.

tshark -T json -e 'ip.src' -e 'ip.dst' -r filename.pcap  | grep '\.[0-9]' | sort -u