Wireshark-遵循TCP流

Question

如何调用GUI选项遵循tcp流在Windows上使用命令行？ 我读过，有类似tcpflow但使用它，Wireshark说没有找到命令。

我使用的操作系统是Windows，我想捕获并保存HTTP流。

Answer 1

您可以使用dumpcap.exe这应该是在同一文件夹与wireshark.exe

1. dumpcap.exe -D
   此命令用来获取你的接口索引列表

2. dumpcap.exe -f“tcp port 80”-w YOUR_OUT_PUT_FILE -i YOUR_INTERFACE_INDEX

   This c ommand用于转储数据包。 你可能会用这个命令得到多个tcp尖叫。我认为这是它的局限性。