debian手册页定义tshark应该具有使用tshark pcapname.pcap --export-objects命令导出在tcp流中发现的文件的功能。如果您在ctrl-f下一页中找到该页面,则
https://manpages.debian.org/testing/tshark/tshark.1.en.html
“导出对象, 将协议内的所有对象导出到目录destdir中。协议的可用值可以在--export-objects帮助中列出。“
但是,在debian jessie中运行最新版本的tshark时,可能会发现实际上并非如此。
tshark: unrecognized option '--export-objects'
这是预期的错误还是我搞砸了?还是tshark开发人员/软件包开发人员忽略了在手册页之外包含此功能的情况。