Questão Apenas a saída de texto simples do TShark


Eu queria saber se havia um recurso como follow TCP stream para TShark.

Eu tenho uma configuração do servidor NetCat IRC com o seguinte comando: nc -lnvp 1234.

Meu telefone Android se conecta com netcat 10.0.0.1 1234

Em WireShark, se eu digitar tcp.port == 1234 no filtro de exibição, ele mostra todos os pacotes sendo enviados entre meu computador e telefone, e clicando com o botão direito do mouse e escolhendo follow TCP stream mostra o texto simples como este:

Hi
Hello!
How's it going?
Yeah good thanks

Mas eu queria saber se eu poderia obter a mesma saída do TShark.


0


origem


"Follow TCP stream" não limita a saída para texto simples. Tudo o que ele faz é filtrar qualquer pacote que não pertença a uma conexão TCP específica da captura e reordenar os pacotes (se necessário). - Stephane
o tcpick programa faz algo semelhante. - Wumpus Q. Wumbley


Respostas: