wireshark - wireshark以奇怪的方式显示有效载荷数据

Question

我正在使用wireshark for mac 在我的mac 上捕获数据包。我可以在数据视图窗格中查看有效负载数据。我希望将选定的列导出到 csv 文件中，因此我右键单击数据区域并将其应用为列。在这里，我得到了一个有线输出显示；刚刚显示为复选标记的数据列。我怎样才能把事情做对？ 稳定版 3.2.4

标签： wiresharkwireshark-dissector

Answer 1

您可以使用 tshark（Wireshark 的 CLI）来输出数据包的数据组件，如下所示：

$ tshark -T fields -e data

数据将每行打印一项，因此从技术上讲，如果您将此输出发送到文件 ( >)，如果数据中没有逗号，这可能是有效的 CSV。

您可能想查看 tshark 的手册页。