问TShark Cli问题
EN

Security用户

提问于 2016-05-08 22:10:19

回答 1查看 175关注 0票数 0

我正在查看CTF的记录，在复制单个命令时遇到了问题：

tshark -r challenge.pcapng usb.bDescriptorType and usb.urb_type==67 -T fields -e usb.bus_id -e usb.device_address -e usb.idVendor -e usb.idProduct

它是正确的，还是我应该如何使用-T参数？

wireshark

tshark

回答 1

Security用户

回答已采纳

发布于 2016-05-09 06:56:11

这是正确的吗？

不是的。

usb.bDescriptorType and usb.urb_type==67是一个显示/读取过滤器，因此您必须使用一个-Y标志，并将其放在引号中：

tshark -r challenge.pcapng -Y "usb.bDescriptorType and usb.urb_type==67" -T fields -e usb.bus_id -e usb.device_address -e usb.idVendor -e usb.idProduct

票数 1

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/122674

复制

相似问题

问TShark Cli问题
EN

回答 1

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问TShark Cli问题EN

回答 1

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问TShark Cli问题
EN