Início / unix / Perguntas / 448091
Accepted
axxic3
Asked: 2018-06-06 14:29:49 +0800 CST

Campos Tshark para filtro de captura

  • 772

Recebo um filtro de captura inválido ao tentar usar isso:

tshark -i mon0 subtype probe-req -T fields -e wlan.sa -e wlan_mgt.ssid

Estou tentando limitar meus resultados apenas ao endereço de origem e SSID da solicitação. Funciona bem sem as opções de campo...Obrigado!

linux tshark

1 respostas

  1. Best Answer

    Suponho que você tenha que colocar seu filtro de captura entre aspas, precedido por -f assim:

    tshark -i mon0 -f "subtype probe-req" -T fields -e wlan.sa -e wlan_mgt.ssid
    • 1

relate perguntas