从 PCAp 文件中读取所有 HTTP URL

【问题标题】：Read all HTTP URLs from PCAp file从 PCAp 文件中读取所有 HTTP URL
【发布时间】：2015-08-30 17:30:59
【问题描述】：

我尝试使用此命令行命令从 PCAp 文件中读取所有 HTTP URL：

tshark -R -e http.request.uri -r C:file.pcap

收到消息

tshark: -R without -2 is deprecated. For single-pass filtering use -Y.

我的过滤器有什么问题？

【问题讨论】：

【解决方案1】：

使用过滤器作为单通道，就像建议的那样，对我有用：

tshark -Y http.request.uri -r capturefile

【讨论】：