18. wireshark學習-幾個常用命令行工具

18. 幾個常用命令行工具 tshark 命令行模式的wireshark，消耗資源少，也可以用來讀取保存好的數據包的捕獲文件 editcap 可以把大文件分割成比較小的文件，可以通過開始時間和停止時間捕獲數據包中的子集，可以刪除捕獲數據包中重複的數據 dumpcap 可以理解爲更小的Wireshark，消耗資源更小，功能更少 mergecap 把多個文件合併成一個文件 capinfos 顯示數據包

>>阅读原文<<