基本命令
- netcat -w -f -d Wireshark：启动 Wireshark，读取并解析网络流。
- netcat -w -f -d Wireshark -i IP：过滤流量，只输出指定源IP地址的流量。
- netcat -w -f -d Wireshark -t flow：显示流量的时间序列数据。
数据处理命令
- netcat -w -f -d Wireshark -e -h：展示流量的包结构。
- netcat -w -f -d Wireshark -d -p 2：显示流量的流量大小。
流量分析
- netcat -w -f -d Wireshark -i 8.8.1.1/24：提取特定源IP地址的流量。
- netcat -w -f -d Wireshark -I IP：提取指定IP地址的流量。
图表生成
- netcat -w -f -d Wireshark -h -p 2：生成流量的时间序列图表。
- netcat -w -f -d Wireshark -t -h：显示流量的时间序列数据。
复制和转换
- netcat -w -f -d Wireshark -e -D：复制流量数据。
- netcat -w -f -d Wireshark -d -e Wireshark：将流量数据转换为 Wireshark 文件。
多流处理
- netcat -w -f -d Wireshark -k：处理多流数据，合并流量。
- netcat -w -f -d Wireshark -r：处理多流数据，分离流量。
参数提取
- netcat -w -f -d Wireshark -i IP：提取流量中的特定参数，如 IP地址和端口。
- netcat -w -f -d Wireshark -I IP：提取指定IP地址的流量参数。
其他命令
- netcat -w -f -d Wireshark -v -t 1：显示流量的流量大小。
- netcat -w -f -d Wireshark -W -P 2：显示流量的大小。
通过这些命令,可以系统地分析和处理网络流量，帮助你更好地理解网络状况和流量行为。
