Posso ter Tshark não truncar meus URLs

Question

Eu tenho usado o tshark recentemente e notei que em certos URLs ele trunca o URL:

Request URI [truncated]: /2577439/300x250_062810_CLICK_AND_SAVE.swf?clickTag=http%3A//ad.doubleclick.net/click%253Bh%253Dv8/39ff/f/ae/%252a/q%253B226360793%253B0-0%253B0%253B51838704%253B4307-300/250%253B37360783/37378661/1%253B%253B%257Eo

Para referência a URL real é aqui .

Existe mesmo assim (além de usar a opção -w para não truncar meus URLs? Eu não quero usar -w , então eu tenho que reconstruir os pacotes tcp manualmente.

Editar: estou usando -V para produzir essa saída e tentei -s0 , o que não resolve isso.

    

Answer 1

-T pdml ou -T text , ambos exibem a URL não truncada, mesmo que -T pdml afirme que está truncado, na verdade, ele não parece estar truncado.

Melhor ainda, se você quiser apenas um subconjunto dos campos, veja -e . Por exemplo, se você se importasse apenas com o URI, tente

sudo tshark -e http.request.uri -T fields tcp port 80

... que gera apenas o URI. Você pode até usar -E para especificar como esses campos são formatados na saída, por exemplo, para facilitar a análise de um script.