Wireshark 配了一些命令行工具
例如：tshark, dumpcap, capinfos, editcap, mergecap
使用教学见：
- http://www.euronet.nl/~sake/sharkfest08/
- wireshark手册
- tshark filter手册
- Cheat sheets: tcpdump and Wireshark
perl调用sharktools解析wireshark的pcap抓包的模块
sharktools 提供了wireshark分析工具的调用接口
perl-sharktools 提供了从perl调用sharktools的接口
所以，perl-sharktools可以在perl中调用sharktools解析wireshark的pcap抓包的模块
代码示例：https://github.com/nanis/perl-sharktools/blob/master/Net-Sharktools/t/Net-Sharktools.t
没有评论:
发表评论