使用tshark从命令行设置ESP首选项

需要使用tshark命令行设置ESP首选项时需要脚本。没有任何一个有想法如何从tshark的命令行防爆通过这个喜好：下面使用tshark从命令行设置ESP首选项

tshark的-R“SIP” -2 -r 131104_pcap.pcap -o esp.enable_null_encryption_decode_heuristic：真

我使用上面的命令试图但得到错误“未知偏好”（可能是因为-o指定首选项的变化而不是esap_sa）我在我的电脑上使用wireshark 1.8。我在\ Appdata \ wireshark \中看到一个文件esp_sa，下面是“IPv4”，“”，“”，“*”，“AES-CBC [RFC3602]”，“0x3732297C3619A67029FA2C045869EDE1”，“HMAC-MD5-96 [RFC2403] “，”0x2B9F652AC3C0E6AEF19B82B060F28E6A“，从GUI中添加相同。我也看到喜好文件在同一位置

所以有什么办法可以改变这个esp_qa使用tshark线？

来源

2014-01-11 Megha

上述命令（当然还有一个不同的SIP捕获文件）适用于我的1.8版本的tshark（即没有“未知偏好”消息）。

所以：这是一个“地区和语言”的本地化问题？

你能指定任何偏好吗？例如：

tshark -o tcp.summary_in_tree:false

来源

2014-01-12 18:16:29 willyo

使用tshark从命令行设置ESP首选项

回答

相关问题