主页 / server / 问题 / 797866
Accepted
Jesss
Asked: 2016-08-20 02:08:33 +0800 CST

如何通过 Tshark 命令行界面执行 Wiresharks File->Extract Objects->HTTP？

  • 772

使用 TShark，我希望能够从 .pcap 文件中通过 tshark 捕获的数据包数据中提取 HTTP 响应中的有效负载。

在 Wireshark GUI 中，我能够做到这一点File > Extract Objects > HTTP，然后从 HTTP 对象对话框（显示所有 HTTP 对象的列表）中选择一个文件，并将其保存在我的磁盘上。此处描述了此过程。

问题是我如何在 Tshark 中做到这一点？

http wireshark tshark packet-capture sniffing

1 个回答

  1. Best Answer

    我不知道 TShark 能不能做到，但你可以用Chaosreader代替。

    • 1

相关问题