« Tshark » : différence entre les versions

Aucun résumé des modifications
Ligne 38 : Ligne 38 :
=== '''Commande recommandée (analyse complète)''' ===
=== '''Commande recommandée (analyse complète)''' ===


<syntaxhighlight lang="bash">sudo tshark -i eth0 -f "not port 22" -Y "not ssh" -T fields \
<syntaxhighlight lang="bash">
   -e frame.time -e ip.src -e ip.dst -e proto -e tcp.port -e udp.port -e http.host -e dns.qry.name \
sudo tshark -i eth0 -f "not port 22" -Y "not ssh" -T fields \
   -E separator="|" -E header=y</syntaxhighlight>
   -e frame.time -e ip.src -e ip.dst -e frame.protocols -e tcp.srcport -e udp.srcport -e http.host -e dns.qry.name \
   -E separator="|" -E header=y
</syntaxhighlight>
<span id="explications-des-options"></span>
<span id="explications-des-options"></span>
==== '''Explications des options :''' ====
==== '''Explications des options :''' ====
Ligne 90 : Ligne 92 :


<span id="exemple-de-sortie"></span>
<span id="exemple-de-sortie"></span>
=== '''Exemple de sortie''' ===
=== '''Exemple de sortie''' ===