wiresharkの統計情報

wiresharkの統計情報で、IPアドレスごとの取り方がwiresharkのCUI版であるtsharkのDocumentには書いてありませんでした。

wiresharkは色々表示できるのに、ファイルに出力する方法がなくて苦労します。

wiresharkなら、このような画面になるのをtsharkで表示する方法。


読み込みたいpcapファイルをtest.pcapとすると、

>tshark.exe -r test.pcap -n -q -z ip_hosts,tree
とすることで表示されます。

test.txtに保存するなら
>tshark.exe -r test.pcap -n -q -z ip_hosts,tree > test.txt
ですね。


表示結果