什么样的tshark命令可以开始监听特定的网络,并看到谁(MAC)连接到它?
我已经在正确的频道上有监控模式的网卡了。WireShark已经可以执行这个任务了,但是我更喜欢没有GUI的东西。
发布于 2013-06-21 22:30:11
此命令将向您显示IP地址和对应的wlan0接口输入/输出流量的MAC地址:
$ tshark -i wlan0 -nn -e ip.dst -e eth.dst -Tfields -E separator=, -R ip
198.252.206.16,00:a0:cc:79:36:b3
198.252.206.16,00:a0:cc:79:36:b3
72.21.91.121,00:a0:cc:79:36:b3
198.252.206.25,00:a0:cc:79:36:b3
198.252.206.25,00:a0:cc:79:36:b3
198.252.206.25,00:a0:cc:79:36:b3
198.252.206.25,00:a0:cc:79:36:b3
198.252.206.16,00:a0:cc:79:36:b3https://unix.stackexchange.com/questions/80319
复制相似问题