Nur Text aus TShark ausgeben

386
MaliciouZzHD

Ich habe mich gefragt, ob es eine Funktion wie follow TCP streamfür TShark gibt.

Ich habe einen einen NetCat IRC - Server - Setup mit dem folgenden Befehl bekommt: nc -lnvp 1234.

Mein Android-Handy verbindet sich mit netcat 10.0.0.1 1234

Wenn ich tcp.port == 1234in WireShark den Anzeigefilter eingebe, werden alle Pakete angezeigt, die zwischen Computer und Telefon gesendet werden. Wenn Sie mit der rechten Maustaste klicken, follow TCP streamwird der Text wie folgt angezeigt :

Hi Hello! How's it going? Yeah good thanks

Aber ich fragte mich, ob ich dieselbe Ausgabe von TShark bekommen könnte.

0
"Folgen Sie dem TCP-Stream" beschränkt die Ausgabe nicht auf Nur-Text. Alles, was es tut, ist, jedes Paket, das nicht zu einer bestimmten TCP-Verbindung gehört, aus dem Capture herauszufiltern und die Pakete neu zu ordnen (falls erforderlich). Stephane vor 6 Jahren 1
Das Programm [tcpick] (http://tcpick.sourceforge.net/) führt etwas Ähnliches aus. Wumpus Q. Wumbley vor 6 Jahren 1

0 Antworten auf die Frage

Verwandte Probleme