« Tshark » : différence entre les versions
Aucun résumé des modifications |
|||
| Ligne 38 : | Ligne 38 : | ||
=== '''Commande recommandée (analyse complète)''' === | === '''Commande recommandée (analyse complète)''' === | ||
<syntaxhighlight lang="bash">sudo tshark -i eth0 -f "not port 22" -Y "not ssh" -T fields \ | <syntaxhighlight lang="bash"> | ||
-e frame.time -e ip.src -e ip.dst -e | sudo tshark -i eth0 -f "not port 22" -Y "not ssh" -T fields \ | ||
-E separator="|" -E header=y</syntaxhighlight> | -e frame.time -e ip.src -e ip.dst -e frame.protocols -e tcp.srcport -e udp.srcport -e http.host -e dns.qry.name \ | ||
-E separator="|" -E header=y | |||
</syntaxhighlight> | |||
<span id="explications-des-options"></span> | <span id="explications-des-options"></span> | ||
==== '''Explications des options :''' ==== | ==== '''Explications des options :''' ==== | ||
| Ligne 90 : | Ligne 92 : | ||
<span id="exemple-de-sortie"></span> | <span id="exemple-de-sortie"></span> | ||
=== '''Exemple de sortie''' === | === '''Exemple de sortie''' === | ||