使用 tshark 从 pcap 中提取 250 多个字段答案

【问题标题】：Extract over 250 fields from a pcap using tshark使用 tshark 从 pcap 中提取 250 多个字段
【发布时间】：2018-02-21 14:46:10
【问题描述】：

我使用 Wireshark 捕获了无线流量，捕获的 pcap 文件大约为 500MB。我想从该捕获文件中提取 250 多个字段。我怎么能用 tshark 做到这一点？

【问题讨论】：

标签： tshark

【解决方案1】：

您可以使用以下 tshark 命令之一从捕获文件中提取所有字段：

tshark -r input.pcap -T pdml
tshark -r input.pcap -T json

输出中的字段数量实际上取决于数据包的结构。如果您有多个封装层，则可能有大量字段，如果没有可识别的应用层，则可能有非常少的字段。

【讨论】：