Salvando as configurações de captura do Wireshark para uso futuro

Question

Existe alguma maneira de salvar as opções de captura do Wireshark? Por isso, pode ser reutilizado após reiniciar o Wireshark. Além disso, se o arquivo salvo estiver em texto simples, é possível usar scripts que geram diversas configurações de captura, como configurações de filtro diferentes. Alguém sabe? Obrigado.

    

Answer 1

Usando o Wireshark 1.2 Eu recomendaria apenas fazer scripts de arquivos .BAT que façam o seu trabalho para você. É uma boa maneira de salvar suas configurações:

:: Script to save a wireshark trace
:: tshark -D to get interface id
@echo off
C:
cd C:\Temp\NetTracing
set PATH=%PATH%;C:\Program Files\Wireshark
echo Tracing host 127.1 or 172.1.1.1 or 10.0.0.1

tshark.exe -i 4 -a duration:900 -S -f "tcp and host 127.1 or 172.1.1.1 or 10.0.0.1" -w trace.cap

:: rename the trace with todays timestamp
set tdtd=none
set ttrn=none
set arg="%1"
for /F "tokens=2-4 delims=/ " %%i in ('date /t') do set tdtd=%%i%%j%%k
for /F "tokens=5-8 delims=:. " %%i in ('echo.^| time ^| find "current" ') do set ttrn=%%i%%j%%k%%l
set tufn="trace_%tdtd%%ttrn%.cap"

:: now archive the file
copy trace.cap %tufn%
del trace.cap
echo %tufn% > trace.log
echo Trace file %tufn% saved at %CD%
ping localhost -n 30 >nul

    

Answer 2

O recurso perfis de configuração salvará algumas configurações, mas as opções de captura não são abrangidas por este característica.

Acho que o tshark provavelmente seria mais adequado para o que você está procurando . Você pode carregar as capturas geradas pelo tshark no Wireshark para análise, mas o tshark se presta muito bem, sendo baseado em linha de comando, para operações automatizadas.