Kategorie Netzwerktechnik - Forum Tools
Tshark frage
geschrieben am 15.11.2009 um 23:50 von Hellraiser
Ich will ein Skript schreiben das es mir erlaubt mit tshark den Netzwerkverkehr eines Programms mittels eingabe der PID in eine Datei zu speicher.
Nur verstehe ich nicht wie ich da den Filter setzen muss, mit der IP/Port geht es ja nur wie kann ich das machen wenn ich die PID verwenden will.
Hab mir das so vorgestellt, dass ich zuerst den ganzen Netzwerktraffic aufzeiche und ihn dann eben mittels der PID filtern lassen und dann nur noch die Pakete in eine Datei schreibe.
Wie kann ich das machen?
Hoffe hier kann mir wer weiter helfen
mfg
Hellraiser
geschrieben am 16.11.2009 um 06:29 von Mirko
Wireshark und tshark sind aktuell nicht in der Lage einen Trace nach der PID zu filtern.
Mirko
geschrieben am 16.11.2009 um 11:52 von Hellraiser
Das ist schlecht, wie könnte ich es dann machen?
[ Dieses Thema im Live-Forum aufrufen ]
| 
