dumpcap 是 Wireshark 中的一個命令行工具,用于捕獲網絡數據包
dumpcap -i <interface> -w <output_file.pcap>
dumpcap -i <interface> -w <output_file.csv> -c <number_of_packets>
這將捕獲指定數量的數據包并將其保存為 CSV 文件。請注意,CSV 文件可能包含大量數據,因此在使用此格式時要小心。
dumpcap -i <interface> -w <output_file.json>
JSON 文件包含有關捕獲的數據包的詳細信息,以結構化的格式表示。
dumpcap -i <interface> -w <output_file.xml>
XML 文件包含與 JSON 文件類似的結構化信息,但使用 XML 格式表示。
請注意,要使用這些選項,您需要確保已安裝 Wireshark 的命令行工具包。在某些發行版中,可以使用以下命令安裝:
sudo apt-get install wireshark-cli
sudo yum install wireshark-cli
sudo pacman -S wireshark