wirehark странным образом отображает данные полезной нагрузки

Question

Я использую wirehark для ma c для захвата пакетов на моем ma c. Я мог просматривать данные полезной нагрузки на панели просмотра данных. Я надеюсь экспортировать выбранный столбец в файл csv, поэтому я щелкаю правой кнопкой мыши в области данных и применяю его как столбец. Здесь я получаю проводной выходной дисплей; столбец данных показан только как галочка. Как мне все исправить? стабильная версия 3.2.4

Answer 1

Вы можете использовать tshark (интерфейс командной строки Wireshark) для вывода компонента данных пакетов следующим образом:

$ tshark -T fields -e data

Данные будут печататься по одному элементу в строке, поэтому технически, если вы отправляете этот вывод в файл ( >), это может быть действительный CSV, если в данных нет запятых.

Вы можете посмотреть на tshark страницу руководства .