Как найти начальный номер пакета экспортируемых объектов Tshark? - PullRequest
0 голосов
/ 15 мая 2019

При извлечении файлов из PCAP с использованием Tshark я хочу получить информацию, такую ​​как исходный ip и целевой ip, связанные с извлеченным / экспортированным файлом.

Я могу извлечь файлы из PCAP с помощьюСледующая команда: tshark -r mypcap.pcap --export-objects "http, destdir"

В destdir я могу найти экспортированные файлы.Теперь я хочу найти исходный IP-адрес определенного экспортируемого файла.Я не могу сделать это.

Как мне изменить мою команду tshark, чтобы получить необходимую информацию .?

...