特定のネットワーク受信を開始し、誰が(MAC側)接続しているかを確認できるtsharkコマンドは何ですか?
ネットワークカードを正しいチャンネルのモニターモードに設定しました。 WireSharkはすでにこれを行っているがGUIを持たないものを好む。
答え1
このコマンドは、インターフェイスからの着信および発信トラフィックのIPアドレスと対応するMACアドレスを表示しますwlan0
。
$ tshark -i wlan0 -nn -e ip.dst -e eth.dst -Tfields -E separator=, -R ip
198.252.206.16,00:a0:cc:79:36:b3
198.252.206.16,00:a0:cc:79:36:b3
72.21.91.121,00:a0:cc:79:36:b3
198.252.206.25,00:a0:cc:79:36:b3
198.252.206.25,00:a0:cc:79:36:b3
198.252.206.25,00:a0:cc:79:36:b3
198.252.206.25,00:a0:cc:79:36:b3
198.252.206.16,00:a0:cc:79:36:b3