Wireshark和T Shark DNS

Question

我正在创建一个小脚本来获取tshark的输出并将其打印到终端。我试图只过滤通过浏览器地址栏发出的请求。

因此，当加载www.facebook.com时，终端只打印facebook.com，而不是fbstatic-a.akamaihd.net等。(通过所请求的网站提出的其他DNS请求)

这个程序循环不断地重复dns请求并写入终端。

有什么想法吗？

Answer 1

下面的方法对你有效吗？

$ tshark -r dns.pcap -T fields -e dns.qry.name -Y "dns.qry.type == 0x0001 and udp.dstport == 53"
www.yahoo.com

显示过滤器(“Y”后面的部分)是为了限制请求中的查询类型为A记录(您希望避免CNAME等)。

dns.qry.type == 0x0001代表A记录，udp.dstport == 53代表域名系统请求。

希望能有所帮助。