6 votes

Capturer uniquement le trafic HTTP dans tshark

Je suis novice dans l'utilisation de l'outil tshark. J'essaie d'utiliser l'outil tshark pour capturer uniquement le trafic HTTP mais je n'y arrive pas. Voici le cmd que j'exécute pour obtenir tout le trafic :

tshark -c 1000 -w packetFile.pcap 

Comment puis-je filtrer uniquement le trafic http ?

8voto

Sphinges Points 96

Utiliser un filtre d'affichage :

tshark -Y http

Si vous devez enregistrer la capture, vous pouvez utiliser le filtre d'affichage sur la sortie :

tshark -r packetFile.pcap -Y http -w packetFile-http.pcap

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X