Termshark

tshark के लिए एक टर्मिनल यूज़र-इंटरफ़ेस, जो Wireshark से प्रेरित है।

V2.4 अब पैकेट खोज और रंगों और कॉलमों के लिए प्रोफ़ाइल के साथ उपलब्ध है! ChangeLog देखें।

यदि आप एक बड़े pcap के साथ रिमोट मशीन पर डिबगिंग कर रहे हैं और इसे अपने डेस्कटॉप पर scp करने की कोई इच्छा नहीं है, तो termshark मदद कर सकता है!

विशेषताएँ

• pcap फ़ाइलें पढ़ें या लाइव इंटरफ़ेस सूँघें (जहाँ tshark की अनुमति है)
• Wireshark के डिस्प्ले फ़िल्टर का उपयोग करके pcap या लाइव कैप्चर फ़िल्टर करें
• TCP और UDP प्रवाहों को पुनः संयोजित करें और निरीक्षण करें
• प्रोटोकॉल द्वारा नेटवर्क वार्तालाप देखें
• टर्मिनल से क्लिपबोर्ड पर पैकेटों की श्रेणियाँ कॉपी करें
• Golang में लिखा गया, प्रत्येक प्लेटफ़ॉर्म पर एक एकल निष्पादन योग्य में संकलित होता है - Linux, macOS, BSD वेरिएंट, Android (termux) और Windows के लिए डाउनलोड उपलब्ध हैं

tshark में कई और विशेषताएँ हैं जो termshark अभी तक प्रदर्शित नहीं करता! देखें आगे क्या है.

पैकेज स्थापित करें

Termshark निम्नलिखित प्लेटफ़ॉर्म के लिए पूर्व-पैकेज्ड है: Arch Linux, Debian (अस्थिर), FreeBSD, Homebrew, MacPorts, Kali Linux, NixOS, SnapCraft, Termux (Android) और Ubuntu.

निर्माण

Termshark Go मॉड्यूल का उपयोग करता है। GO111MODULE=on सेट करें फिर चलाएँ:```bash go install github.com/gcla/termshark/v2/cmd/[email protected]

Go के 1.14 और 1.17 के बीच के संस्करणों के लिए, उपयोग करें```bash
go get github.com/gcla/termshark/v2/cmd/termshark

फिर ~/go/bin/ को अपने PATH में जोड़ें।

सभी पैकेट विश्लेषण के लिए, termshark Wireshark प्रोजेक्ट के tshark पर निर्भर करता है। सुनिश्चित करें कि tshark आपके PATH में है।

त्वरित प्रारंभ

स्थानीय pcap का निरीक्षण करें:```bash termshark -r test.pcap

इंटरफ़ेस ```eth0``` पर ping पैकेट कैप्चर करें:```bash
termshark -i eth0 icmp

विकल्पों के लिए termshark -h चलाएँ।

डाउनलोड

प्री-कंपाइल्ड निष्पादन योग्य फ़ाइलें Github रिलीज़ के माध्यम से उपलब्ध हैं। या master branch से नवीनतम बिल्ड डाउनलोड करें - ।

दस्तावेज़ीकरण

termshark उपयोगकर्ता गाइड और कुछ अक्सर पूछे जाने वाले प्रश्न देखें। अपडेट के सारांश के लिए, ChangeLog देखें।

निर्भरताएँ

Termshark इन ओपन-सोर्स पैकेजों पर निर्भर करता है:

• tshark - कमांड-लाइन नेटवर्क प्रोटोकॉल विश्लेषक, Wireshark का भाग
• tcell - एक सेल-आधारित टर्मिनल हैंडलिंग पैकेज, termbox से प्रेरित
• gowid - संरचनात्मक टर्मिनल UI विजेट्स, urwid से प्रेरित, tcell पर निर्मित

ध्यान दें कि tshark एक रन-टाइम निर्भरता है, और termshark के कार्य करने के लिए आपके PATH में होना चाहिए। संस्करण 1.10.2 या उच्चतर आवश्यक है (लगभग 2013)।

योगदानकर्ता

पोर्ट, पैच और प्रयास में योगदान देने वाले सभी का धन्यवाद!

संपर्क

• लेखक - Graham Clark ([email protected])

लाइसेंस