tshark

패킷 분석 도구, Wireshark의 CLI 버전. 더 많은 정보: https://tshark.dev/.

• 로컬호스트에서 모든 것 모니터링:

tshark

• 특정 캡처 필터와 일치하는 패킷만 캡처:

tshark -f '{{udp port 53}}'

• 특정 출력 필터와 일치하는 패킷만 표시:

tshark -Y '{{http.request.method == "GET"}}'

• 특정 프로토콜(예: HTTP)로 TCP 포트 디코딩:

tshark -d tcp.port=={{8888}},{{http}}

• 캡처된 출력의 형식 지정:

tshark -T {{json|text|ps|...}}

• 출력할 특정 필드 선택:

tshark -T {{fields|ek|json|pdml}} -e {{http.request.method}} -e {{ip.src}}

• 캡처된 패킷을 [f]파일에 저장:

tshark -w {{경로/대상/파일}}

• [f]파일에서 패킷 분석:

tshark -r {{경로/대상/파일.pcap}}