LINUX.ORG.RU
ФорумAdmin

tshark режет данные

 ,


0

1

Привет всем, tshark режет данные, в итоге вместо например 300 символов у меня 240, пробовал через опцию -s увелечивать число хоть до ляма, пробовал разные форматы вывода -T всеравно возле нужной мне строки «пристраивается» truncated, есть ли какае то опция или метод что отключит эту урезку ?


Ответ на: комментарий от router

Проверил,не работает

снифаю так:

tshark -b filesize:5000 -w dump_out.pcap host <ip>
собираю так:
tshark -o "ssl.keylog_file: <path>" -Y <typeConn> -r dump_out.pcap -T pdml > во_что_сохраняем

Что бы я не делал,у меня возле нужной мне строки написано [truncated]

echo_
() автор топика
Ответ на: Да вот я и комнул глубже) от echo_

Вот и пользуйте опцию -e. Или парсите pcap чем-то другим. Все равно скорее всего собранный выход вам чем-то еще обрабатывать надо будет. А непосредственной опции для того, что вы хотите, нет.

vaddd ★☆
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.