У меня установлен wireshark-1.2.15-2.el6_2.1.x86_64.rpm на CentOS. Я надеялся увидеть команду типа "wireshark", но не смог ее найти. Как запустить wireshark? После запроса rpm устанавливаются следующие компоненты. Как запустить типичный пользовательский интерфейс wireshark?
/usr/sbin/capinfos
/usr/sbin/dftest
/usr/sbin/dumpcap
/usr/sbin/editcap
/usr/sbin/mergecap
/usr/sbin/randpkt
/usr/sbin/rawshark
/usr/sbin/tethereal
/usr/sbin/text2pcap
/usr/sbin/tshark
ОБНОВЛЕНИЕ: Мне нужно было установить wireshark-gnome для пользовательского интерфейса.
решение1
Существует несколько пакетов для Wireshark. Базовый пакет предоставляет только функции командной строки. Также есть пакет wireshark-gnome, включающий пользовательский интерфейс. Установите его или wireshark-gtk+, чтобы получить графический интерфейс.
решение2
От корня:
./user/sbin/tshark -i interface > file.txt
Эта функция обеспечивает функциональность, аналогичную обычному пользовательскому интерфейсу Wireshark, но может быть запущена как tcpdump в консоли.