Siga um arquivo .pcap em wireshark como tail -f

Question

Eu tenho um arquivo .pcap no meu dispositivo Android, que eu posso acessar do meu PC com o wireshark via smb e me perguntando se é possível obter uma 'Visualização ao vivo' desse arquivo no wireshark.

Existe alguma solução?

    

Answer 1

Sim, existe pcaptail que faz exatamente isso ( download direto ).

    

Answer 2

Você pode usar o seguinte:

tail -f -c +0 foo.pcap | wireshark -k -i -

Com:

• tail -f -c +0 : Alimente o arquivo de captura para wireshark
• -k : inicia a sessão de captura imediatamente
• -i - : captura de STDIN

Referência: Wireshark alimentando-se de stdin