tldr/pages.ta/linux/tshark.md

37 lines
2.0 KiB
Markdown

# tshark
> பாக்கெட் பகுப்பாய்வு கருவி, வயர்ஷார்க்கின் CLI பதிப்பு.
> மேலும் விவரத்திற்கு: <https://tshark.dev/>.
- லோக்கல் ஹோஸ்டில் அனைத்தையும் கண்காணிக்கவும்:
`tshark`
- குறிப்பிட்ட பிடிப்பு வடிப்பானுடன் பொருந்தும் பாக்கெட்டுகளை மட்டும் பிடிக்கவும்:
`tshark -f '{{udp port 53}}'`
- குறிப்பிட்ட வெளியீட்டு வடிப்பானுடன் பொருந்தும் பாக்கெட்டுகளை மட்டும் காட்டு:
`tshark -Y '{{http.request.method == "GET"}}'`
- ஒரு குறிப்பிட்ட நெறிமுறையைப் பயன்படுத்தி TCP போர்ட்டை டிகோட் செய்யவும் (எ.கா. HTTP):
`tshark -d tcp.port=={{8888}},{{http}}`
- கைப்பற்றப்பட்ட வெளியீட்டின் வடிவமைப்பைக் குறிப்பிடவும்:
`tshark -T {{json|text|ps|…}}`
- வெளியீட்டிற்கு குறிப்பிட்ட புலங்களைத் தேர்ந்தெடுக்கவும்:
`tshark -T {{fields|ek|json|pdml}} -e {{http.request.method}} -e {{ip.src}}`
- கைப்பற்றப்பட்ட பாக்கெட்டை ஒரு கோப்பில் எழுதவும்:
`tshark -w {{கோப்பு/பாதை}}`
- ஒரு கோப்பிலிருந்து பாக்கெட்டுகளை பகுப்பாய்வு செய்யுங்கள்:
`tshark -r {{கோப்பு.pcap/பாதை}}`