tcpdump zum Filtern von TCP-Verkehr in CSV-Datei

Question

Kann mir jemand sagen, wie tcpdump verwenden, um udp oder TCP-Verkehr auf einer bestimmten Quelle und Ziel-IP zu filtern und die Ausgabe in eine CSV-Datei speichern? Es ist nicht notwendig, eine CSV-Datei, wenn ich die PCAP-Datei in eine CSV mithilfe eines ETL-Tool konvertieren kann.

Auch ich interessiere mich für eine 100ms Zeitauflösung, wenn ich die Daten sammle, kann ich es mit tcpdump tun?

Danke.

Answer 1

Ich bin nicht sicher, dass Sie tcpdump fragen könnten, um csv zu schreiben, dieses Werkzeug ist zu einfach.

Aber Sie könnten fragen tshark (es ist Console Utility von wireshark Paket), es zu tun.

siehe https://ask.wireshark.org/questions/2935/creating-a-csv-file-with-tshark