WireShark命令行工具

tshark tshark -D 查看系統那些網卡 -i指定網卡 tshark -f 「tcp dst port 80」 抓取發往80號端口的tcp數據包 tshark -w 文件名.cap 保存到文件 然後wireshark 文件名.cap打開抓取到的數據包 tshark幾乎覆蓋了wireshark所有功能 tshark -r 文件名.cap 你可能會想 已經有了wireshark，爲啥還要有命

>>阅读原文<<