如何使用tshark提取网络流量信息？

Question

我需要分析802.11g第1章中发生的无线流量。 我已经使用NETMON作为test.cap文件捕获了所有流量日志。 问：如何使用tshark将信息提取为适当的格式，以便可以将其用于进一步的后期处理？

Answer 1

我已经捕获了Ch11中的所有活动，但是在wirehark中，它仅显示协议中的802.11。

这通常意味着“流量已加密，而Wireshark没有足够的信息可以解密”； 它确实代表活动。

因此，如果要在通道11上捕获，则Wireshark中的I / O图，而不是使用TShark提取并经过进一步处理的任何东西，都足以显示该通道上的活动水平。 仅在要查看活动的流量类型时才需要对其进行剖析，但这听起来好像您只是在乎活动，无论数据包是什么。