Termshark

Une interface utilisateur en terminal pour tshark, inspirée de Wireshark.

V2.4 est disponible avec la recherche de paquets et des profils pour les couleurs et colonnes ! Voir le ChangeLog.

Si vous déboguez sur une machine distante avec un gros pcap et sans vouloir le copier via scp vers votre bureau, termshark peut vous aider !

Fonctionnalités

• Lire des fichiers pcap ou sniffer des interfaces en direct (là où tshark est autorisé)
• Filtrer les pcaps ou les captures en direct en utilisant les filtres d'affichage de Wireshark
• Réassembler et inspecter les flux TCP et UDP
• Visualiser les conversations réseau par protocole
• Copier des plages de paquets dans le presse-papiers depuis le terminal
• Écrit en Go, se compile en un seul exécutable sur chaque plateforme – téléchargements disponibles pour Linux, macOS, variantes BSD, Android (Termux) et Windows

tshark possède bien d'autres fonctionnalités que termshark n'expose pas encore ! Voir À venir.

Paquets d'installation

Termshark est pré-emballé pour les plateformes suivantes : Arch Linux, Debian (unstable), FreeBSD, Homebrew, MacPorts, Kali Linux, NixOS, SnapCraft, Termux (Android) et Ubuntu.

Compilation

Termshark utilise les modules Go. Définissez GO111MODULE=on puis exécutez :```bash go install github.com/gcla/termshark/v2/cmd/[email protected]

Pour les versions de Go entre 1.14 et 1.17, utilisez```bash
go get github.com/gcla/termshark/v2/cmd/termshark

Ajoutez ensuite ~/go/bin/ à votre PATH.

Pour toute analyse de paquets, termshark dépend de tshark du projet Wireshark. Assurez-vous que tshark est dans votre PATH.

Prise en main rapide

Inspectez un pcap local :```bash termshark -r test.pcap

Capturez les paquets ping sur l'interface ```eth0```:```bash
termshark -i eth0 icmp

Exécutez termshark -h pour les options.

Téléchargements

Les exécutables pré-compilés sont disponibles via les versions GitHub. Ou téléchargez la dernière version depuis la branche master - .

Documentation

Consultez le guide utilisateur de termshark et ma meilleure approximation de quelques FAQ. Pour un résumé des mises à jour, voir le ChangeLog.

Dépendances

Termshark dépend de ces paquets open-source :

• tshark - analyseur de protocole réseau en ligne de commande, faisant partie de Wireshark
• tcell - un package de gestion de terminal basé sur des cellules, inspiré de termbox
• gowid - widgets d'interface utilisateur terminal compositionnels, inspirés par urwid, construit sur tcell

Notez que tshark est une dépendance d'exécution et doit être dans votre PATH pour que termshark fonctionne. La version 1.10.2 ou supérieure est requise (environ 2013).

Contributeurs

Merci à tous ceux qui ont contribué des ports, des correctifs et des efforts !

Contact

L'auteur - Graham Clark ([email protected])

Licence