2012-07-26 2 views
-1

기존 .cap 파일에 필터를 적용하는 방법은 무엇입니까? 그래서 나는 .cap 파일을 가지고 있는데, 하나의 특정 IP를 걸러 내기를 원한다. 그 명령은 무엇인가? 나는 wireshark를 사용하고있다..cap 파일의 IP 필터

감사

+2

Google.com에서 이상적인 질문이 아닙니까? –

답변

0

127.15.16.13

때때로 당신이 ip.src == ..... 또는 ip.dst == ... 그 후

을해야 할 수도 있습니다 == ip.addr 파일 -> 저장 위치 -> 패킷 범위 -> 표시됨을 선택하여 필터링 된 패킷을 저장할 수 있습니다.

+0

tshark를 사용하고 있는데 어떻게 작동할까요? GUI 액세스 권한이 없습니다. – helloworld0722

+0

(http://www.wireshark.org/docs/man-pages/tshark.html)에 따르면'tshark -r your_file_name -R ip.addr == 127.15.16.13'을 사용해야합니다. – itmbin

+0

예, 작동합니다. lot – helloworld0722