wirewhale

使用 tui 可视化 pcap 格式的数据。请使用 tshark 或 tcpdump 来进行数据捕获。

安装方法

• 从以下链接下载并解压缩所需操作系统的文件，然后将其添加到 PATH 中。 https://github.com/gawetto/wirewhale/releases/latest

执行方法

Ubuntu

用于可视化 pcap 文件

cat pcap.pcap|wirewhale

用于可视化实时捕获的数据

• 请安装 tcpdump

sudo tcpdump -i eth0 -U -w - 2>/dev/null|wirewhale

Windows

用于可视化 pcap 文件

cmd /c "type pcap.pcap|wirewhale.exe"

※由于 powershell 不能通过管道传递二进制数据，因此需要使用 cmd

用于可视化实时捕获的数据

• 请安装 wireshark

cmd /c '"C:\Program Files\Wireshark\tshark.exe" -F pcap -i 8 -w - 2>nul|wirewhale.exe'

※由于 powershell 不能通过管道传递二进制数据，因此需要使用 cmd