11.2. Khởi động Wireshark từ dòng lệnh

Bạn có thể khởi động Wireshark từ dòng lệnh, nhưng cũng có thể khởi động từ hầu hết các trình quản lý cửa sổ. Trong phần này, chúng ta sẽ tìm hiểu cách khởi động từ dòng lệnh.

Wireshark hỗ trợ một số lượng lớn các tham số dòng lệnh. Để xem chúng, chỉ cần nhập lệnh wireshark -h và thông tin trợ giúp được hiển thị sẽ được in ra.

Thông tin trợ giúp có sẵn từ Wireshark.

Wireshark 4.3.0 (v4.3.0rc0-87-g9c90105c365a) – Dùng để ghi và phân tích lưu lượng mạng. Xem thêm thông tin tại FO4VN ─ Đội hình Chiến thuật FO4 ─ Tra cứu cầu thủ FO4. Sử dụng: wireshark [tùy chọn]... [tập tin]. Giao diện bắt gói: -i <interface>, -interface <interface> tên hoặc chỉ mục của giao diện bắt gói (mặc định: không phải giao loại loopback), -f <capture filter>, -snapshot-length <snaplen> độ dài chụp ảnh gói tin (mặc định: tối đa phù hợp), -p, -no-promiscuous-mode không bắt gói tin ở chế độ promiscuous, -I, -monitor-mode chế độ bắt ở chế độ theo dõi, nếu có sẵn, -B <buffer size>, -buffer-size <buffer size> kích thước bộ nhớ đệm kernel (mặc định: 2MB), -y <link type>, -linktype <link type> loại lớp liên kết (mặc định: đầu tiên phù hợp), -time-stamp-type <type> phương pháp đánh dấu thời gian cho giao diện, -D, -list-interfaces in danh sách giao diện và thoát, -L, -list-data-link-types in danh sách loại liên kết máy của giao diện và thoát, -list-time-stamp-types in danh sách các loại đánh dấu thời gian cho giao diện và thoát. Giao diện hiển thị: -k bắt đầu bắt gói ngay lập tức (mặc định: không làm gì cả), -S cập nhật hiển thị gói tin khi có gói mới được bắt, -update-interval khoảng thời gian giữa cập nhật gói tin mới (mặc định: 100ms), -l bật cuộn tự động khi sử dụng -S. Điều kiện dừng bắt gói tin: -c <số gói tin> dừng sau n gói tin (mặc định: vô hạn), -a <điều kiện dừng tự động>, -autostop <điều kiện dừng tự động> duration:NUM dừng sau NUM giây, filesize:NUM dừng tập tin này sau NUM KB, files:NUM dừng sau NUM tập tin, packets:NUM dừng sau NUM gói tin. Đầu ra bắt gói: -b <tham số vòng lặp>…, -ring-buffer <tham số vòng lặp> duration:NUM chuyển sang tập tin kế tiếp sau NUM giây, filesize:NUM chuyển sang tập tin kế tiếp sau NUM KB, files:NUM vòng lặp: thay thế sau NUM tập tin, packets:NUM chuyển sang tập tin kế tiếp sau NUM gói tin, interval:NUM chuyển sang tập tin kế tiếp khi thời gian là bội số chính xác của NUM giây. Tập tin đầu vào: -r <tập tin>, -read-file <tập tin> đặt tên tệp để đọc từ (không có ống hoặc stdin!). Xử lý: -R <bộ lọc đọc>, -read-filter <bộ lọc đọc> bộ lọc gói tin theo cú pháp bộ lọc hiển thị Wireshark, -n vô hiệu hóa tất cả các giải nghĩa tên (mặc định: tất cả đã được kích hoạt), -N <cờ giải nghĩa tên>, -d <loại lớp>==<bộ chọn>, -decode_as_protocol... Decode As, xem trang man để biết chi tiết. Ví dụ: tcp.port==8888,http, -enable-protocol <proto_name> bật giải mã của proto_name, -disable-protocol <proto_name> tắt giải mã của proto_name, -only-protocols <proto_name> chỉ bật giải mã các giao thức này, phân tách bằng dấu phẩy. Tắt tất cả giải mã khác, -disable-all-protocols tắt giải mã của tất cả các giao thức, -enable-heuristic <short_name> bật giải mã của giao thức suy luận, -disable-heuristic <short_name> tắt giải mã của giao thức suy luận. Giao diện người dùng: -C <hồ sơ cấu hình>, -H ẩn hộp thông tin bắt gói trong quá trình bắt gói, -Y <bộ lọc hiển thị>, -display-filter <bộ lọc hiển thị> bắt đầu với bộ lọc hiển thị được cung cấp, -g <số gói>, -J <bộ lọc nhảy> nhảy đến gói đầu tiên khớp với (hiển thị) bộ lọc, -j tìm kiếm ngược lại gói khớp với sau -J, -t (a|ad|adoy|d|dd|e|r|u|ud|udoy)[.[N]]|.[N] định dạng của dấu thời gian (mặc định: r: so với đầu tiên), -u s|hms định dạng đầu ra của giây (mặc định: s: giây), -X <key>:<value> các tùy chọn mở rộng, xem trang man để biết chi tiết, -z <thống kê> hiển thị các số liệu thống kê đa dạng, xem trang man để biết chi tiết. Đầu ra: -w <tập tin ra|-...> đặt tên tệp đầu ra (hoặc ‘-‘ cho stdout), -capture-comment <nhận xét> thêm chú thích tệp bắt, nếu được hỗ trợ, -temp-dir <thư mục> viết tệp tạm vào thư mục này (mặc định: /tmp). Đầu ra chẩn đoán: -log-level <mức>, -log-fatal <mức> đặt mức log hoạt động (critical, warning, v.v.), -log-domains <[!]danh sách>, -log-fatal-domains <danh sách> danh sách các miền log hoạt động, -log-debug <[!]danh sách>, -log-noisy <[!]danh sách> danh sách các miền log hoạt động ở mức debugnoisy, -log-file <đường dẫn> tệp để xuất thông điệp ra (ngoài stderr). Đa dạng: -h, -help hiển thị trợ giúp này và thoát, -v, -version hiển thị thông tin phiên bản và thoát, -P <khóa>:<đường dẫn> persconf:đường dẫn – tùy chọn cấu hình cá nhân, persdata:đường dẫn – tùy chọn dữ liệu cá nhân, -o <tên>:<giá trị>… ghi đè sự ưa thích hoặc cài đặt gần đây, -K <tệp khóa> tệp khóa để sử dụng cho giải mã Kerberos, -display <cửa sổ X> sử dụng cửa sổ X, -fullscreen khởi động Wireshark ở chế độ toàn màn hình.

Xem thêm   Bí mật chơi giả lập xếp hạng FO4 để thắng giải như các huyền thoại

Chúng ta sẽ xem xét từng tùy chọn dòng lệnh một cách chi tiết.

Related Posts

Đánh giá chi tiết 12BET - Trang web cá cược hàng đầu châu Á

Đánh giá chi tiết 12BET – Trang web cá cược hàng đầu châu Á

Giới thiệu nhà cái 12BET 12BET là một nhà cái cá cược trực tuyến hàng đầu châu Á, được cấp phép bởi Cơ quan kiểm soát Cá…

FO4VN ─ Đội hình Chiến thuật FO4 ─ Tra cứu cầu thủ FO4

FO4VN ─ Đội hình Chiến thuật FO4 ─ Tra cứu cầu thủ FO4

Chào mừng các bạn đến với FO4VN! Đây là nơi bạn có thể tìm thấy đội hình và tra cứu thông tin cầu thủ trong FO4 một…

Đội hình Real Madrid 2017 - Đội hình bất khả chiến bại ở đấu trường châu Âu

Đội hình Real Madrid 2017 – Đội hình bất khả chiến bại ở đấu trường châu Âu

Đội hình Real Madrid 2017 là một đội hình bất khả chiến bại và là nỗi khiếp sợ của các đội bóng ở đấu trường châu Âu….

University of Missouri: Bringing Models to Life with 3D Printing

University of Missouri: Bringing Models to Life with 3D Printing

Caption: Những mô hình 3D của đơn vị MU Health Care sẽ làm điểm nhấn tại sự kiện của Hội đồng Thương mại Columbia Ngày 9 tháng…

Độ hình Chiến thuật FO4 ─ Tra cứu cầu thủ FO4

Độ hình Chiến thuật FO4 ─ Tra cứu cầu thủ FO4

Tiếu Ngạo Giang Hồ là một tựa game kiếm hiệp đáng chơi dựa trên nguyên tác truyện của Kim Dung. Hãy cùng tìm hiểu tại sao game…

Cấu hình laptop chơi Genshin Impact PC tối thiểu, max setting

Cấu hình laptop chơi Genshin Impact PC tối thiểu, max setting

Genshin Impact – tựa game với đồ họa 3D tuyệt đẹp và thiên hướng hoạt hình, kết hợp chơi cross-over giữa các hệ máy khác nhau. Đặc…