回答情况：
提问时间：
问题标签：
(我也使用sudo运行下面的程序，如果它是由于权限问题，但给我同样的错误)pyshark.tshark.tshark.TSharkNotFoundException: TShark not found.
浏览 29提问于2020-08-06得票数 0
回答已采纳
1回答
在满足一定条件后，我需要停止tshark (wireshark的命令行equi )。例如:在接收到来自特定端口号的TCP SYN数据包时(捕获过滤器中应用的条件)，tshark停止捕获。
请回答这个谜语。
浏览 0提问于2012-05-16得票数 3
2回答
我使用TShark命令行来启动新的捕获。如果我使用这个命令tshark.exe -w C:\test.pcap -i (我的接口号)，我会将捕获保存在我的硬盘上，这就是我所需要的，但是这个命令的输出显示接收到的数据包数量、一直在更新的数字以及无法得到的输出使用以下命令：tshark.exe -i (我的接口号)，我可以看到数据包详细信息，我可以获得进程输出以便在我的表单(win form)上显示它，直到现在我还没有找到任何命令来显示数据包详细信息并将捕获文件保存在我的硬盘驱动器上如果我使用以下命令：tshark.exe -
浏览 1修改于2012-09-26得票数 3
当我使用tshark解码capfile时，如下所示我得到了 Number value: 99 String value:test
问题是我如何使用tshark
浏览 2提问于2014-03-10得票数 9
1回答
我正在将tshark移植到不同的OS.Can，有人能告诉我哪些文件/文件夹可以从源代码中删除吗？我知道GTK不是必需的；但如果我能在一开始就去掉所有不必要的文件/文件夹，那就太好了。
提前谢谢。
浏览 0提问于2013-04-04得票数 0
1回答
我正在查看CTF的记录，在复制单个命令时遇到了问题：
tshark -r challenge.pcapng usb.bDescriptorType and usb.urb_type==67 -T fields
浏览 0修改于2016-05-08得票数 0
回答已采纳
1回答
我试图使用以下命令来理解tshark捕获的网络数据的输出
sudo tshark -i any ‘tcp port 80’ -V -c 800 -R ‘http contains <filter__rgument
浏览 0修改于2018-09-22得票数 1
1回答
我目前正在使用python子进程处理tshark，目前我想处理子进程中的错误。我可以通过python的subproccess‘returncode code’字段获得子进程的退出代码，但我无法找到任何tshark退出代码的文档。
浏览 7提问于2015-01-06得票数 1
2回答
Tshark是一个命令行数据包嗅探器。我试图找到一种从数据包中获取信息的方法，将其放在一个变量中，并对其执行一些正则表达式。现在，我从tshark得到了这个： 0.000000 74.125.71.116 -> 112.204.184.111 TCP http > 55828 [ACK
浏览 2提问于2011-07-26得票数 1
1回答
我试图用这样的方法从CLI捕获tshark的流量：如果我执行这个命令，提示符就不会返回，因为t鲨向我提供了有关数据包计数的信息，并将数据包信息保存在文件
浏览 2提问于2014-04-22得票数 3
回答已采纳
我想知道我是否可以使用tshark将这个大的pcap文件分割成不同的pcap文件流。每个PCAP文件包含单个流。我找到了这段代码，但它适用于TCP连接做tshark -r ~/Downloads/http.cap -w stream-$stream.cap -R "tcp.stream==$stream"
浏览 6修改于2021-03-05得票数 2
我正在尝试使用Tshark工具提取PCAP。有没有任何方法来获取文件信息，如源和目标IP，源和目标端口，以及每个文件的时间戳提取的Tshark？例如。我正在提取文件sample.pcap，命令用于http：
tshark -q -r sample.pcap --export-objects 'http,tshark_extract_directory
浏览 0修改于2019-06-20得票数 0
回答已采纳
我想在带有Dockerfile的Docker for Mac上的ubuntu17.04上安装tshark。我正在使用docker-compose尽管我键入了yes，但系统仍提示停止安装。Wireshark/Tshark directly as root, because less of
浏览 10修改于2017-06-24得票数 7
有没有人知道tshark或wireshark的代码在哪里，我可以用它来重新组装pcap文件？我正在开发一个应用程序，需要重新组装pcap文件，但不需要wireshark / tshark...so的其他功能，希望以此为指导。
谢谢。
浏览 3提问于2014-12-03得票数 1
在Tshark上；你知道如何在tshark上看到"dns.count.answers>3“，然后将其输出为cvs吗？文件。
非常感谢。
浏览 0提问于2017-07-27得票数 0
我正在使用tshark来诊断一个不对称路由问题。我正在过滤流量，所以只捕获到特定ip的src/dest，但我想显示一个字段，该字段显示流量在哪个接口上输入/输出，以便在处理路由表时看到影响。使用Wireshark，我可以使用硬件addr和硬件src显示MAC地址，但在TShark中我找不到那个过滤器。tshark -i eno1 -i enp5s0 -T fields -E header=y -e ip.src -e ip
浏览 0提问于2020-10-04得票数 2
我尝试在python中执行tshark，如下所示： def testTshark(self, iface): args = shlex.split(cmd)tshark = subprocess.Popen(args, stdou
浏览 14提问于2018-01-20得票数 2
回答已采纳
1回答
Hi如下图所示，是使用"tshark -i mon0“从-i输出的我正在使用"-T字段“字段函数输出我想要的字段，比如"tshark但是，我希望从tshark的标准输出中获取字段字符串(Beacon 、Data、Pr
浏览 2提问于2017-06-22得票数 1
我首先尝试了TShark在不到1M的捕获中，我能够在相同的捕获中获得与wireshark相等的tcpstream。在24M的捕获中，我不能。wireshark中的TCPStream很大，与TShark中提供的不匹配。你知道问题出在哪里吗？或者它与什么有关？谢谢。
浏览 2提问于2017-08-03得票数 3
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号