Wireshark自帶的命令行工具使用之capinfos,dumpcap,editcap

Wireshark除了能夠手動的分析報文之外，還額外的提供了幾個命令行工具，方便開發者日常的報文處理需求，比如批量的合併以及編輯報文。這幾個命令都是安裝wireshark之後能夠直接使用的，同時有的有對應的wireshark GUI 的操作，會在講解的過程中加以介紹。由於每個命令都包含大量的參數，對於每個命令不可能面面俱到。本文主要從兩個方面加以介紹，該命令的功能以及常見的使用場景舉例，使得讀者能

>>阅读原文<<