tshark

패킷 분석 도구, Wireshark의 CLI 버전. 더 많은 정보: https://tshark.dev/.

• 로컬호스트에서 모든 것 모니터링:

tshark

• 특정 캡처 필터와 일치하는 패킷만 캡처:

tshark -f 'udp port 53'

• 특정 출력 필터와 일치하는 패킷만 표시:

tshark -Y 'http.request.method == "GET"'

• 특정 프로토콜(예: HTTP)로 TCP 포트 디코딩:

tshark -d tcp.port==8888,http

• 캡처된 출력의 형식 지정:

tshark -T json|text|ps|…

• 출력할 특정 필드 선택:

tshark -T fields|ek|json|pdml -e http.request.method -e ip.src

• 캡처된 패킷을 [f]파일에 저장:

tshark -w 경로/대상/파일

• [f]파일에서 패킷 분석:

tshark -r 경로/대상/파일.pcap