Wireshark - 跟随 TCP 流

Question

如何在Windows上使用命令行调用follow tcp stream的GUI选项？ 我读过有类似tcpflow 的东西，但是在使用它时，Wireshark 说找不到命令。

我使用的操作系统是 windows，我想捕获并保存一个 HTTP 流。

Answer 1

您可以使用 dumpcap.exe，它应该与 wireshark.exe

位于同一文件夹中

1. dumpcap.exe -D
   这个命令用来获取你的接口索引列表

2. dumpcap.exe -f "tcp 端口 80" -w YOUR_OUT_PUT_FILE -i YOUR_INTERFACE_INDEX

   此命令用于转储数据包。 你可能会用这个命令得到多个 tcp 尖叫。我认为这是它的局限性。