标签: wireshark tshark
使用Tshark从PCAP提取文件时,我想获取与提取/导出的文件有关的源ip和目标ip之类的信息。
我可以使用以下命令从PCAP中提取文件, tshark -r mypcap.pcap-导出对象“ http,destdir”
在目标目录中,我可以找到导出的文件。现在,我想查找特定导出文件的源IP地址。我无法建立这种关系。
我如何修改我的tshark命令以获取必要的信息??