wireshark命令行抓包

Wireshark通常用于在工作期间捕获数据包,以消除Intranet和其他复杂问题,但是经常会遇到软件崩溃,尤其是在捕获数据包数小时时,准备进行分析时,会突然崩溃。

查询后,得知Wireshark附带了dumpcap,它可以自动捕获数据包并保存到指定位置,这对于分析问题非常有用。

可以将文件保存到bat处理文件中, 使用时直接双击打开. 

具体命令如下:

dumpcap.exe -i 3 -b filesize:50000 -a files:100  -w D:\pcap\lan.pcap

运行时:

结束以后到d:\pcap文件夹下找到对应文件即可. 


©著作权归作者所有,转载或内容合作请联系作者
【社区内容提示】社区部分内容疑似由AI辅助生成,浏览时请结合常识与多方信息审慎甄别。
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

相关阅读更多精彩内容

友情链接更多精彩内容