Termshark

Uma interface de usuário no terminal para o tshark, inspirada no Wireshark.

A V2.4 está disponível agora com busca de pacotes e perfis para cores e colunas! Veja o ChangeLog.

Se você está depurando em uma máquina remota com um pcap grande e não quer fazer scp de volta para o seu desktop, o termshark pode ajudar!

Funcionalidades

• Ler arquivos pcap ou capturar interfaces ativas (onde o tshark é permitido)
• Filtrar pcaps ou capturas ao vivo usando os filtros de exibição do Wireshark
• Remontar e inspecionar fluxos TCP e UDP
• Visualizar conversas de rede por protocolo
• Copiar faixas de pacotes para a área de transferência a partir do terminal
• Escrito em Golang, compila para um único executável em cada plataforma - downloads disponíveis para Linux, macOS, variantes BSD, Android (termux) e Windows

O tshark tem muito mais recursos que o termshark ainda não expõe! Veja O que vem a seguir.

Pacotes de Instalação

O Termshark está pré-empacotado para as seguintes plataformas: Arch Linux, Debian (instável), FreeBSD, Homebrew, MacPorts, Kali Linux, NixOS, SnapCraft, Termux (Android) e Ubuntu.

Compilando

O Termshark usa módulos Go. Defina GO111MODULE=on e execute:```bash go install github.com/gcla/termshark/v2/cmd/[email protected]

Para versões do Go entre 1.14 e 1.17, use```bash
go get github.com/gcla/termshark/v2/cmd/termshark

Em seguida, adicione ~/go/bin/ ao seu PATH.

Para toda análise de pacotes, o termshark depende do tshark do projeto Wireshark. Certifique-se de que tshark está no seu PATH.

Início Rápido

Inspecione um pcap local:```bash termshark -r test.pcap

Capturar pacotes ping na interface ```eth0```:```bash
termshark -i eth0 icmp

Execute termshark -h para opções.

Downloads

Executáveis pré-compilados estão disponíveis através dos lançamentos do GitHub. Ou baixe a versão mais recente do branch master - .

Documentação

Veja o guia do usuário do termshark, e meu melhor palpite para algumas FAQs. Para um resumo de atualizações, veja o ChangeLog.

Dependências

O Termshark depende destes pacotes de código aberto:

• tshark - analisador de protocolo de rede em linha de comando, parte do Wireshark
• tcell - um pacote de manipulação de terminal baseado em células, inspirado no termbox
• gowid - widgets de interface de terminal composicionais, inspirados no urwid, construído sobre o tcell

Note que o tshark é uma dependência de execução, e deve estar no seu PATH para que o termshark funcione. É necessária versão 1.10.2 ou superior (aproximadamente 2013).

Contribuidores

Agradecimentos a todos que contribuíram com portes, patches e esforço!