Ho installato WireShark usando homebrew con il comando brew install wireshark. Tutto sembra installarsi bene e posso usare dumpcap per acquisire i pacchetti, ma ora voglio vederli. L'uso di un editor di testo come vi non formatta molto bene l'output a causa dell'abbondanza di caratteri illeggibili.
Sembra che ci dovrebbe essere un Wireshark.app per visualizzare i file di traccia con, tuttavia, non vedo come avviarlo.
Qualche idea?
Risposte:
Digitare brew options wiresharkper mostrare le opzioni fornite con WireShark.
Per installare Wireshark con l'interfaccia utente:
brew install wireshark --with-qt
Se hai già installato, puoi invece usare il reinstallcomando. Questo dovrebbe scaricare solo le dipendenze qt richieste.
brew reinstall wireshark --with-qt
Se si utilizzano i binari Wireshark pre-compilati da http://www.wireshark.org/download.html, si ottiene la GUI X11 integrata. Richiama X11 da solo (che può richiedere del tempo per avviarsi e farlo apparire come se Wireshark fosse rotto).
Il nuovo approccio è usare brew install wireshark --with-qt.
L' --with-xopzione non funziona più.
Maggiori dettagli sul passaggio a QT: https://blog.wireshark.org/2013/10/switching-to-qt/