キャプチャフィルタのTsharkフィールド

キャプチャフィルタのTsharkフィールド

この機能を使用しようとしたときに無効なキャプチャフィルタを受け取りました。

tshark -i mon0 subtype probe-req -T fields -e wlan.sa -e wlan_mgt.ssid

要求された送信元アドレスとSSIDのみに結果を制限したいと思います。フィールドオプションなしでうまくいきます...ありがとう!

答え1

私は、キャプチャフィルタを次のように-fの前に引用符で囲む必要があると仮定します。

tshark -i mon0 -f "subtype probe-req" -T fields -e wlan.sa -e wlan_mgt.ssid

関連情報