2016年1月2日
tshark过滤并保存包特定字段
摘要： 1.过滤端口为5001的tcp包，将时间输出 tshark -r h1.pcap -Y "tcp.port==5001" -T fields -e frame.time 时间格式如 “Jan 1,2016 20:27:30.355595000 CST” 2.调整时间格式 tshark -r h1.p 阅读全文
posted @ 2016-01-02 11:06 juejiang 阅读(6684) 评论(0) 推荐(0) 编辑