Como su nombre lo indica, estoy tratando de volcar la sección de datos del paquete,
el hombre sugeriría que es algo así como tshark -r file.pcap -t fields pero no estoy teniendo suerte
Como su nombre lo indica, estoy tratando de volcar la sección de datos del paquete,
el hombre sugeriría que es algo así como tshark -r file.pcap -t fields pero no estoy teniendo suerte
las opciones distinguen entre mayúsculas y minúsculas, -t significa el formato de la marca de tiempo y supongo que desea usar -T que establece el formato de salida. Depende del tipo de datos que desee volcar, por ejemplo, http host, tshark -r file.pcap -T fields -e http.host debería ser lo que está buscando.