树莓派wireshark(tshark)抓包实验

    本文在树莓派4b上测试wireshark网络抓包。安装图形界面wireshark，sudo apt-get install wireshark 。安装完成后后，在图形界面没有显示接口，比如笔者的waln0就没有显示，在命令行输入dumpcap -h 查看具体的命令格式，dump -i wlan0实时捕捉时显示没有权限，这个需要sudo chmod +x  /usr/bin/dumpcap  添加权限即可。当然，图形界面和windows一样的，抓包以及查看数据包没啥好说的，重点说说wireshark命令行工具tshark。因为wireshark软件不能在命令行从文件分析数据包，只能抓包。生成的记录文件在shell命令行more命令打开后乱码状态。