当我使用Tshark使用命令行捕获时,如何限制数据包大小



当前我的命令是tshark.exe-i(int interface)-V-x-w C:\file.pcap,但我找不到应该添加什么来限制数据包大小

您可以使用选项-s捕获snaplen。

-s捕获快照长度
设置捕获实时数据时要使用的默认快照长度。每个网络数据包中读取到内存或保存到磁盘的字节数不超过snaplen。值0指定65535的快照长度,以便捕获完整的数据包;这是默认设置
此选项可以出现多次。如果在首次出现-i选项之前使用,它将设置默认快照长度。如果在-i选项之后使用,它将设置此选项之前最后一个-i选项指定的接口的快照长度。如果未专门设置快照长度,则会使用默认快照长度(如果提供)

最新更新