avvia WireShark in Linux

0

Ho WireShark-1.2.15-2.el6_2.1.x86_64.rpm installato su CentOS. Speravo di vedere un comando come "WireShark", ma non sono riuscito a trovarlo. Come posso avviare WireShark? Dopo aver interrogato l'rpm, vengono installati i seguenti componenti. Come posso avviare la tipica interfaccia utente di WireShark?

/ usr / sbin / capinfos
/ usr / sbin / dftest
/ usr / sbin / dumpcap
/ usr / sbin / editcap
/ usr / sbin / mergecap
/ usr / sbin / randpkt
/ usr / sbin / rawshark
/ usr / sbin / tethereal
/ usr / sbin / text2pcap
/ usr / sbin / tshark

AGGIORNAMENTO: dovevo installare WireShark-GNOME per l'interfaccia utente.

linux wireshark

Sì, questa è una versione acuta di WireShark. Potresti voler cercare nei repository yum di terze parti per qualcosa di più recente. La versione attuale è 1.8.3.

4

Esistono più pacchetti per Wireshark. Il pacchetto base fornisce solo funzioni da riga di comando. C'è anche un pacchetto WireShark-GNOME che include l'interfaccia utente. Installa quello, o WireShark-GTK + per ottenere la GUI.

— Ex Umbris
fonte

1

Dalla radice:

./user/sbin/tshark -i interface > file.txt

Questa funzionalità offre funzionalità simili all'interfaccia utente di WireShark convenzionale, ma può essere eseguita come tcpdump sulla console

— Gianluca Ghettini
fonte