wireshark命令行抓包

Wireshark通常用于在工作期间捕获数据包,以消除Intranet和其他复杂问题,但是经常会遇到软件崩溃,尤其是在捕获数据包数小时时,准备进行分析时,会突然崩溃。

查询后,得知Wireshark附带了dumpcap,它可以自动捕获数据包并保存到指定位置,这对于分析问题非常有用。

可以将文件保存到bat处理文件中, 使用时直接双击打开. 

具体命令如下:

dumpcap.exe -i 3 -b filesize:50000 -a files:100  -w D:\pcap\lan.pcap

运行时:

结束以后到d:\pcap文件夹下找到对应文件即可. 


你可能感兴趣的:(wireshark命令行抓包)