แอปพลิเคชันที่มีเอาต์พุตคล้ายกับเอาต์พุต GUI ของ“ WireShark”

ฉันรู้ว่า WireShark อนุญาตให้ใช้การจับแพ็คเก็ตสดรวมถึงรายละเอียดที่แสดงใน GUI มีโปรแกรมที่คล้ายกันที่ทำงานบน CLI มากกว่า GUI หรือไม่ สิ่งนี้มีไว้สำหรับใช้ในการติดตั้งเซิร์ฟเวอร์ซึ่งมีเพียง CLI เท่านั้นที่มีอยู่ (และที่ที่มีพื้นที่ดิสก์ จำกัด ดังนั้นจึงwiresharkไม่สามารถติดตั้งการพึ่งพาสำหรับแพ็คเกจได้ (เช่นแพ็คเกจสำหรับ GUI)

แน่นอนว่าtshark (ฉลามข้อความ) เป็นโปรแกรมเดียวกัน แต่มีอินเตอร์เฟสบรรทัดคำสั่งแบบไม่โต้ตอบ

นอกจากนี้คุณยังสามารถเรียกใช้ tshark บนเซิร์ฟเวอร์และโอนย้ายการจับมากกว่า ssh ไปยัง guir wireshark ที่ทำงานที่อื่น

ตัวอย่างเช่น:

  mbp@joy% sudo tshark -i wlan0 -p  -R 'http'
  Capturing on wlan0
  3.929359 192.168.178.22 -> 66.102.11.104 HTTP GET / HTTP/1.1 
  4.104763 66.102.11.104 -> 192.168.178.22 HTTP HTTP/1.1 301 Moved Permanently  (text/html)
  4.118925 192.168.178.22 -> 66.102.11.104 HTTP GET / HTTP/1.1 
  4.295749 66.102.11.104 -> 192.168.178.22 HTTP HTTP/1.1 302 Found  (text/html)
  4.355713 192.168.178.22 -> 66.102.11.104 HTTP GET / HTTP/1.1 
  4.560568 66.102.11.104 -> 192.168.178.22 HTTP HTTP/1.1 200 OK  (text/html)
  4.588767 192.168.178.22 -> 66.102.11.104 HTTP GET /images/nav_logo40.png HTTP/1.1 

คุณสามารถทำได้tshark ... |tee packetlogทั้งไปที่หน้าจอและไปที่ไฟล์

หรือมิฉะนั้นtshark -w stuff.pcapจะเขียนแพ็กเก็ตข้อมูลดิบลงในไฟล์นั้นซึ่งคุณสามารถคัดลอกไปยังเครื่องอื่นและเปิดภายใน wireshark gui หากคุณต้องการทำการตรวจสอบเชิงลึกมากขึ้น

tshark เป็นตัวเลือกที่ดี

ทางเลือกคือtcpdump ซึ่งเป็นรุ่นก่อนที่รู้จักกันดี มีให้ใช้อย่างแพร่หลายในแพลตฟอร์มอื่น ๆ ดังนั้นคุณอาจพบเจอมันแม้ว่าคุณจะไม่ได้ใช้บนเซิร์ฟเวอร์ของคุณก็ตาม