我正在尝试从包含HTTP流量的PCAP中打印出各种字段。其中一列应该是ISO 8601格式的时间戳(YYYY-MM-DD hhmmss)。
此外,如果有人拥有在-e下有效的字段的完整列表,那将是非常棒的(例如,ip.src,frame.time等)。
举个例子,我从几个角度开始:
tshark -r out.pcap -R "tcp.port==80" -o column.format:"Packet,%m,Time,%t,Info%i"
tshark -r out.pcap -R "tcp.port==80" -T fields -e frame.time