Campos Tshark para filtro de captura

1

Eu recebo um filtro de captura inválido ao tentar usar isso:

tshark -i mon0 subtype probe-req -T fields -e wlan.sa -e wlan_mgt.ssid

Estou tentando limitar meus resultados apenas ao endereço de origem e SSID da solicitação. Ele corre bem sem as opções de campo ... Obrigado!

    
por axxic3 06.06.2018 / 00:29

1 resposta

1

Suponho que você tenha que colocar seu filtro de captura entre aspas, precedido por -f assim:

tshark -i mon0 -f "subtype probe-req" -T fields -e wlan.sa -e wlan_mgt.ssid
    
por 06.06.2018 / 15:45

Tags