tshark

பாக்கெட் பகுப்பாய்வு கருவி, வயர்ஷார்க்கின் CLI பதிப்பு. மேலும் விவரத்திற்கு: https://tshark.dev/.

• லோக்கல் ஹோஸ்டில் அனைத்தையும் கண்காணிக்கவும்:

tshark

• குறிப்பிட்ட பிடிப்பு வடிப்பானுடன் பொருந்தும் பாக்கெட்டுகளை மட்டும் பிடிக்கவும்:

tshark -f 'udp port 53'

• குறிப்பிட்ட வெளியீட்டு வடிப்பானுடன் பொருந்தும் பாக்கெட்டுகளை மட்டும் காட்டு:

tshark -Y 'http.request.method == "GET"'

• ஒரு குறிப்பிட்ட நெறிமுறையைப் பயன்படுத்தி TCP போர்ட்டை டிகோட் செய்யவும் (எ.கா. HTTP):

tshark -d tcp.port==8888,http

• கைப்பற்றப்பட்ட வெளியீட்டின் வடிவமைப்பைக் குறிப்பிடவும்:

tshark -T json|text|ps|…

• வெளியீட்டிற்கு குறிப்பிட்ட புலங்களைத் தேர்ந்தெடுக்கவும்:

tshark -T fields|ek|json|pdml -e http.request.method -e ip.src

• கைப்பற்றப்பட்ட பாக்கெட்டை ஒரு கோப்பில் எழுதவும்:

tshark -w கோப்பு/பாதை

• ஒரு கோப்பிலிருந்து பாக்கெட்டுகளை பகுப்பாய்வு செய்யுங்கள்:

tshark -r கோப்பு.pcap/பாதை