kali——tshark的使用
目录
前言
使用方法
tshark提取流量为文档
前言
tshark 是一个命令行的网络分析工具，它用于捕获和分析网络流量。它支持多种网络协议，包括 TCP、UDP、ICMP 等。Tshark 可以用于调试网络问题、进行安全审计、分析应用程序性能等。
在 Kali Linux 中，Tshark 是一个内置的工具。
使用方法
tshark 选项选项：
-i：指定网卡接口。
-T：指定流量类型，例如 TCP、UDP、ICMP 等。
-t：指定时间范围。
-f：指定过滤规则，可以使用多种格式，例如以逗号分隔的关键字列表、正则表达式等。
-w：将捕获到的数据保存为文件。
-v：显示详细的信息。
-n：显示原始数据，而不是十六进制或 ASCII 格式。
-c：显示计数信息。
-C：显示统计信息。
-X：显示扩展信息。
-z：压缩输出。
-Z：解压缩输出。
tshark提取流量为文档
tshark -r 流量包 -T fields -e 指定提取字段>指定存放文件比如下图，提取usb数据，转化为文档并保存到1.txt文件中。
tshark -r 12.pcapng -T fields -e usb.capdata>1.txt
相关文章：
kali——tshark的使用
目录 前言 使用方法 tshark提取流量为文档 前言 tshark 是一个命令行的网络分析工具，它用于捕获和分析网络流量。它支持多种网络协议，包括 TCP、UDP、ICMP 等。Tshark 可以用于调试网络问题、进行安全审计、分析应用程序性能等。 在 Kali Linux 中&…...
TortoiseSVN图标不显示的解决
解决办法一：修改svn软件的图标设置 1、选中一个文件夹或在桌面空白处，右击进入svn的setting 2、进入setting->Icon Overlays，Status cache选择Default或shell，然后点击应用 3、查看文件，图标可以正常显示 解决办法二：修改注册表的文件夹顺序 问题现象： 1、svn一直…...
Oracle 11gR2打PSU补丁详细教程
1 说明 Oracle的PSU（Patch Set Update）补丁是Oracle公司为了其数据库产品定期发布的更新包，通常每季度发布一次。PSU包含了该季度内收集的一系列安全更新（CPU：Critical Patch Update）以及一些重要的错误修…...
2.4 卷积1
2.4 卷积1 2.4 卷积 在了解了系统及其脉冲响应之后，人们可能会想知道是否有一种方法可以通过任何给定的输入信号（不仅仅是单位脉冲）确定系统的输出信号。卷积就是这个问题的答案，前提是系统是线性且时不变的（LTI&…...
OA项目值用户登入首页展示
1.什么是OA 办公自动化（Office Automation，简称OA）是将现代化办公和计算机技术结合起来的一种新型的办公方式。办公自动化没有统一的定义，凡是在传统的办公室中采用各种新技术、新机器、新设备从事办公业务，都属于办公自动化的领域。通过实现办公自动化，或者说实现数字化…...
如何关闭前端Chrome的debugger反调试
1、禁用浏览器断点 2. 把控制台独立一个窗口...
硬件工程师笔试面试——晶振
目录 13、晶振 13.1 基础 晶振原理图 晶振实物图 13.1.1 概念 13.1.2 工作原理 13.1.3 应用领域 13.1.4 产品类型 13.2 相关问题 13.2.1 晶振的工作原理是什么，它如何保证频率的稳定性? 13.2.2 在工业控制领域，晶振是如何确保精确度的? 13.2.3 晶振的Q值是如何…...
如何用安卓玩Java版Minecraft，安卓手机安装我的世界Java版游戏的教程
安卓手机使用FCL启动器安装我的世界Java版游戏的教程。如何用安卓玩Java版Minecraft 视频教程：https://www.bilibili.com/video/BV1CctYebEzR/ 前言 目前，安卓设备上可以用来运行Java版Minecraft的启动器主要有以下几款： PojavLauncher&a…...
linux上用yolov8训练自己的数据集（pycharm远程连接服务器）
pycharm如何远程连接服务器，看之前的文章 首先去GitHub上下载项目地址，然后下载预训练模型放到项目主目录下 然后下载数据集，我这有个推荐的数据集下载网站，可以直接下载yolov8格式的数据集（还支持其他格式的数据集&a…...
Git rebase 的使用（结合图与案例）
目录 Git rebase 的使用Git rebase 概念Git rebase 原理rebase和merge的选择 Git rebase 的使用 在 Git 中整合来自不同分支的修改主要有两种方法：merge 以及 rebase Git rebase 概念 **rebase概念：**用来重新应用提交（commits）…...
一文讲懂Mac中的环境变量
你是否曾经因为环境变量配置不当而浪费了宝贵的开发时间?你是否好奇为什么有时候在终端输入命令会提示"command not found",而有时候又能正常运行?如果你是一名Mac用户,并且希望真正掌握环境变量的奥秘,那么这篇文章将为你揭开Mac中环境变量的神秘面纱,帮助你成为一…...
将硬盘的GPT 转化为MBR格式
遇到的问题 在重新安装系统时，磁盘遇到无法空间分配给系统。 解决方式 使用Windows10镜像 U盘安装，选择磁盘时，转换磁盘格式为MBR。然后退出安装程序。 Shift F10# 输入 diskpart# 查看磁盘信息 list disk# 选择需要转换的磁盘࿰…...
C++基于select和epoll的TCP服务器
select版本 服务器 #include <arpa/inet.h> #include <stdlib.h> #include <stdio.h> #include <string.h> #include <unistd.h> #include <sys/socket.h> #include <string> #include <pthread.h> #include <sys/select…...
SpringBoot 读取配置文件的4种方式
文章目录 1. Value 注解读取单个属性2. 使用 ConfigurationProperties 注解3. 通过 Environment 对象读取属性4. 使用 PropertySource 注解加载额外的配置文件 在 Spring Boot 中，application.yml 文件用于配置应用程序的属性，Spring Boot 默认会从 src/…...
【车载开发系列】ParaSoft单元测试环境配置（三）
【车载开发系列】ParaSoft单元测试环境配置（三） 【车载开发系列】ParaSoft单元测试环境配置（三） 【车载开发系列】ParaSoft单元测试环境配置（三）一. 去插桩设置Step1：静态解析代码Step2：编辑Parasoft文件Step3：确认去插桩二. 新增测试用例Step1：生成测试用例Step2：执…...
如何让Threejs的canvas背景透明？
在Three.js中，要让Canvas的背景透明，只显示场景中的模型或物体，有两个关键点： 一、对渲染器（Renderer）进行alpha为true配置； 二、通过CSS设置，使canvas设定为透明背景模式。 以下是代…...
Text-to-SQL技术升级 - 阿里云OpenSearch-SQL在BIRD榜单夺冠方法
Text-to-SQL技术升级 - 阿里云OpenSearch-SQL在BIRD榜单夺冠方法 Text-to-SQL 任务旨在将自然语言查询转换为结构化查询语言（SQL），从而使非专业用户能够便捷地访问和操作数据库。近期，阿里云的 OpenSearch 引擎凭借其一致性对齐技术，在当前极具影响力的 Text-to-SQL 任务…...
[性能]高速收发的TCP/MQTT通信
Nagle算法是一种TCP/IP协议中的优化算法，旨在减少小数据包的数量，从而减少网络拥塞的可能性。该算法规定，在一个TCP连接上最多只能有一个未被确认的小分组。当数据被发送后，如果收到确认（ACK）之前&#x…...
OpenHarmony（鸿蒙南向开发）——标准系统方案之瑞芯微RK3568移植案例(下)
往期知识点记录： OpenHarmony（鸿蒙南向开发）——轻量系统STM32F407芯片移植案例 OpenHarmony（鸿蒙南向开发）——Combo解决方案之W800芯片移植案例 OpenHarmony（鸿蒙南向开发）——小型系统STM32M…...
网络安全学习（五）Burpsuite实战
bp功能确实强大，记录一个bp手机验证码的实例。 当然，首先要打开bp，设置好浏览器的代理。 浏览器访问实例网址www.xxx.com（隐藏真实网址）。 真实网址有个注册功能，需要手机验证码。 好的，我们…...
Android Wi-Fi 连接失败日志分析
1. Android wifi 关键日志总结 (1) Wi-Fi 断开 (CTRL-EVENT-DISCONNECTED reason3) 日志相关部分： 06-05 10:48:40.987 943 943 I wpa_supplicant: wlan0: CTRL-EVENT-DISCONNECTED bssid44:9b:c1:57:a8:90 reason3 locally_generated1解析： CTR…...
C++实现分布式网络通信框架RPC(3)--rpc调用端
目录 一、前言 二、UserServiceRpc_Stub 三、 CallMethod方法的重写 头文件 实现 四、rpc调用端的调用 实现 五、 google::protobuf::RpcController *controller 头文件 实现 六、总结 一、前言 在前边的文章中，我们已经大致实现了rpc服务端的各项功能代…...
深入剖析AI大模型：大模型时代的 Prompt 工程全解析
今天聊的内容，我认为是AI开发里面非常重要的内容。它在AI开发里无处不在，当你对 AI 助手说 "用李白的风格写一首关于人工智能的诗"，或者让翻译模型 "将这段合同翻译成商务日语" 时，输入的这句话就是 Prompt。…...
逻辑回归：给不确定性划界的分类大师
想象你是一名医生。面对患者的检查报告（肿瘤大小、血液指标），你需要做出一个**决定性判断**：恶性还是良性？这种“非黑即白”的抉择，正是**逻辑回归（Logistic Regression）** 的战场&a…...
Objective-C常用命名规范总结
【OC】常用命名规范总结 文章目录 【OC】常用命名规范总结1.类名（Class Name)2.协议名（Protocol Name)3.方法名（Method Name)4.属性名（Property Name）5.局部变量/实例变量（Local / Instance Variables&…...
CentOS下的分布式内存计算Spark环境部署
一、Spark 核心架构与应用场景 1.1 分布式计算引擎的核心优势 Spark 是基于内存的分布式计算框架，相比 MapReduce 具有以下核心优势： 内存计算：数据可常驻内存，迭代计算性能提升 10-100 倍（文档段落：3-79…...
Frozen-Flask ：将 Flask 应用“冻结”为静态文件
Frozen-Flask 是一个用于将 Flask 应用“冻结”为静态文件的 Python 扩展。它的核心用途是：将一个 Flask Web 应用生成成纯静态 HTML 文件，从而可以部署到静态网站托管服务上，如 GitHub Pages、Netlify 或任何支持静态文件的网站服务器。 &am…...
Unit 1 深度强化学习简介
Deep RL Course ——Unit 1 Introduction 从理论和实践层面深入学习深度强化学习。学会使用知名的深度强化学习库，例如 Stable Baselines3、RL Baselines3 Zoo、Sample Factory 和 CleanRL。在独特的环境中训练智能体，比如 SnowballFight、Huggy the Do…...
多模态大语言模型arxiv论文略读（108）
CROME: Cross-Modal Adapters for Efficient Multimodal LLM ➡️ 论文标题：CROME: Cross-Modal Adapters for Efficient Multimodal LLM ➡️ 论文作者：Sayna Ebrahimi, Sercan O. Arik, Tejas Nama, Tomas Pfister ➡️ 研究机构: Google Cloud AI Re…...
Android Bitmap治理全解析：从加载优化到泄漏防控的全生命周期管理
引言 Bitmap（位图）是Android应用内存占用的“头号杀手”。一张1080P（1920x1080）的图片以ARGB_8888格式加载时，内存占用高达8MB（192010804字节）。据统计，超过60%的应用OOM崩溃与Bitm…...