linux - tshark 中 pcap 的明文输出（带有来自 wireshark 的选项？）

Question

我正在尝试运行一个脚本，该脚本允许我将所有 pcap 文件导出为纯文本版本，例如使用 wireshark。

我的问题是我需要在数据包格式选项下有数据包摘要行、数据包详细信息扩展、数据包字节和新页面上的每个数据包。我相信数据包摘要行默认打开，数据包详细信息使用 -V 标志“显示”。

这是我一直在使用的手册页。

我使用了以下命令：

tshark -V -r "$file" >> TEXT_out.txt;

任何援助将不胜感激。

Answer 1

我需要有数据包摘要行，扩展数据包详细信息，数据包字节

tshark -PVx -r "$file" >>TEXT_out.txt，至少对于较新版本的 TShark。

以及新页面上的每个数据包

不幸的是，TShark 不支持。