관심있는 것들 정리

command line에서 pcap에서 필터에 맞는 패킷만 추출하여 저장하기 본문

programming/Network

command line에서 pcap에서 필터에 맞는 패킷만 추출하여 저장하기

내공강화 2014. 6. 23. 00:12

Wireshark의 tshark utility를 이용하여 저장할 수 있다.


예를 들어 ip만 저장한다고 하면


tshark -R "ip" -r input.pcap -w output.pcap

반응형