Tshark: различия между версиями
Перейти к навигации
Перейти к поиску
Dzmuh (обсуждение | вклад) Нет описания правки |
Dzmuh (обсуждение | вклад) (→Ссылки) |
||
| (не показаны 2 промежуточные версии этого же участника) | |||
| Строка 2: | Строка 2: | ||
'''tshark''' — [[Анализатор трафика|анализатор трафика]], который развивается как часть проекта [[Wireshark]]. | '''tshark''' — [[Анализатор трафика|анализатор трафика]], который развивается как часть проекта [[Wireshark]]. | ||
Tshark использует для захвата библиотеку libpcap, реализующую API pcap (packet capture). Эту библиотеку использует и стандартная утилита [[tcpdump]]. Файлы, созданные в tcpdump, можно передавать tshark для последующего анализа. | Tshark использует для захвата библиотеку libpcap, реализующую API pcap (packet capture). Эту библиотеку использует и стандартная утилита [[tcpdump]]. Файлы, созданные в tcpdump, можно передавать tshark для последующего анализа. Преимуществом tshark по сравнению с tcpdump является более ясный и человекопонятный формат вывода. Кроме того, tshark поддерживает огромное количество сетевых протоколов (более 300, что охватывает практически все когда-либо изобретенные виды сетей). | ||
== Ссылки == | == Ссылки == | ||
* https://www.wireshark.org/docs/man-pages/tshark.html | * https://www.wireshark.org/docs/man-pages/tshark.html | ||
; Статьи | |||
* {{cite web | |||
|url = https://selectel.ru/blog/analiz-setevogo-trafika-na-servere-pri-pomoshhi-tshark/ | |||
|title = Анализ сетевого трафика на сервере при помощи tshark | |||
|lang = ru | |||
|date = 2014-08-11 | |||
|access-date = 2022-01-20 | |||
|archive-url = https://web.archive.org/web/20210410143713/https://selectel.ru/blog/analiz-setevogo-trafika-na-servere-pri-pomoshhi-tshark/ | |||
|archive-date = 2021-04-10 | |||
}} | |||
{{Sniffer}} | {{Sniffer}} | ||
Текущая версия от 23:05, 22 января 2022
Это заготовка статьи. |
tshark — анализатор трафика, который развивается как часть проекта Wireshark.
Tshark использует для захвата библиотеку libpcap, реализующую API pcap (packet capture). Эту библиотеку использует и стандартная утилита tcpdump. Файлы, созданные в tcpdump, можно передавать tshark для последующего анализа. Преимуществом tshark по сравнению с tcpdump является более ясный и человекопонятный формат вывода. Кроме того, tshark поддерживает огромное количество сетевых протоколов (более 300, что охватывает практически все когда-либо изобретенные виды сетей).
Ссылки
- Статьи
- Анализ сетевого трафика на сервере при помощи tshark (11 августа 2014). Дата обращения: 20 января 2022. Архивировано 10 апреля 2021 года.