Termshark

tshark를 위한 터미널 사용자 인터페이스로, Wireshark에서 영감을 받았습니다.

V2.4가 출시되었으며, 패킷 검색 및 색상 및 열 프로필을 지원합니다! 변경 로그를 확인하세요.

demo24

원격 머신에서 대용량 pcap을 디버깅 중이고, scp로 데스크톱으로 다시 복사하고 싶지 않다면, termshark가 도움이 될 수 있습니다!

기능

pcap 파일 읽기 또는 실시간 인터페이스 스니핑 (tshark가 허용되는 경우)
Wireshark의 디스플레이 필터를 사용하여 pcap 또는 실시간 캡처 필터링
TCP 및 UDP 흐름 재조립 및 검사
프로토콜별 네트워크 대화 보기
터미널에서 패킷 범위를 클립보드로 복사
Golang으로 작성되어 각 플랫폼에서 단일 실행 파일로 컴파일 - Linux, macOS, BSD 변종, Android (termux) 및 Windows용 다운로드 제공

tshark에는 termshark가 아직 노출하지 않은 더 많은 기능이 있습니다! 다음 단계를 확인하세요.

Termshark는 다음 플랫폼용으로 사전 패키징되어 있습니다: Arch Linux, Debian (unstable), FreeBSD, Homebrew, MacPorts, Kali Linux, NixOS, SnapCraft, Termux (Android) 및 Ubuntu.

Termshark는 Go 모듈을 사용합니다. GO111MODULE=on을 설정하고 다음을 실행하세요:```bash go install github.com/gcla/termshark/v2/cmd/[email protected]

Go 1.14에서 1.17 사이의 버전의 경우, 다음을 사용하세요.```bash
go get github.com/gcla/termshark/v2/cmd/termshark

그런 다음 ~/go/bin/를 PATH에 추가하세요.

모든 패킷 분석을 위해 termshark는 Wireshark 프로젝트의 tshark에 의존합니다. tshark가 PATH에 있는지 확인하세요.

로컬 pcap 파일 검사:```bash termshark -r test.pcap

인터페이스 ```eth0```에서 ping 패킷 캡처:```bash
termshark -i eth0 icmp

옵션을 보려면 termshark -h를 실행하세요.

사전 컴파일된 실행 파일은 Github 릴리스에서 다운로드할 수 있습니다. 또는 master 브랜치의 최신 빌드를 다운로드하세요 - .

termshark 사용자 가이드와 제가 추정한 FAQ를 참조하세요. 업데이트 요약은 변경 로그를 확인하세요.

Termshark는 다음 오픈 소스 패키지에 의존합니다:

참고: tshark는 런타임 종속성이며 termshark가 작동하려면 PATH에 있어야 합니다. 버전 1.10.2 이상이 필요합니다(약 2013년).

포트, 패치 및 노력을 기여해 주신 모든 분들께 감사드립니다!