Linux之tshark抓包工具安装和使用
一、tshark简介
tshark是一个网络协议分析器。它允许您从实时网络捕获数据包数据，或者从以前保存的捕获文件读取数据包，或者将这些数据包的解码形式打印到标准输出，或者将数据包写入文件。TShark的本机捕获文件格式是pcapng格式，这也是Wireshark和其他各种工具使用的格式。如果不设置任何选项，TShark的工作方式将非常类似于tcpdump。它将使用pcap库捕获来自第一个可用网络接口的流量，并在每个接收到的数据包的标准输出上显示摘要行。
博文实验环境说明：
操作系统：ceontos7.6
wireshark:1.10.14
二、安装步骤
1、安装epel扩展源
[root@s145 yum.repos.d]# yum install -y epel-release
2、安装wireshark
#tshark是wireshark的一个工具，我们可以直接安装wireshark
[root@s145 yum.repos.d]# yum install -y wireshark
3、查看版本
[root@s145 yum.repos.d]# tshark -v
TShark 1.10.14 (Git Rev Unknown from unknown)
三、使用示例
1、获取命令帮助
[root@s145 ~]# tshark --help
————————————————
如果您发现该资源为电子书等存在侵权的资源或对该资源描述不正确等，可点击“私信”按钮向作者进行反馈；如作者无回复可进行平台仲裁，我们会在第一时间进行处理！
- 最近热门资源
- 国产操作系统环境搭建(内含镜像资源链接和提取码) 94
- 银河麒麟桌面操作系统V10SP1-2403-update1版本中，通过“麒麟管家-设备管理-硬件信息-硬盘”查看硬盘类型时，显示的是HDD（机械硬盘），而实际上该笔记本的硬盘类型为SSD 90
- 分享几个在日常办公中可以用到的shell脚本 82
- bat脚本生成查看电脑配置\硬件信息 80
- 以openkylin为例编译安装内核 79
- 常见系统问题及其解决方法 79
- 分享解决宏碁电脑关机时自动重启的方法 76
- 统信uosboot区分未挂载导致更新备份失败 71
- 分享如何解决报错：归档 xxx.deb 对成员 control.tar.zst 使用了未知的压缩，放弃操作 69
- loadrunner常见问题整理 65
- 最近下载排行榜
- 国产操作系统环境搭建(内含镜像资源链接和提取码) 0
- 银河麒麟桌面操作系统V10SP1-2403-update1版本中，通过“麒麟管家-设备管理-硬件信息-硬盘”查看硬盘类型时，显示的是HDD（机械硬盘），而实际上该笔记本的硬盘类型为SSD 0
- 分享几个在日常办公中可以用到的shell脚本 0
- bat脚本生成查看电脑配置\硬件信息 0
- 以openkylin为例编译安装内核 0
- 常见系统问题及其解决方法 0
- 分享解决宏碁电脑关机时自动重启的方法 0
- 统信uosboot区分未挂载导致更新备份失败 0
- 分享如何解决报错：归档 xxx.deb 对成员 control.tar.zst 使用了未知的压缩，放弃操作 0
- loadrunner常见问题整理 0
prtyaa 收益401.13元
zlj141319 收益237.91元
哆啦漫漫喵 收益231.75元
IT-feng 收益219.92元
1843880570 收益214.2元
风晓 收益208.24元
777 收益173.17元
Fhawking 收益106.6元
信创来了 收益106.03元
克里斯蒂亚诺诺 收益91.08元
