Instalação:
sudo apt update
sudo apt install tshark
Verificar interfaces de rede disponíveis
tshark -D
O que esse comando faz:
- Lista todas as interfaces de captura disponíveis no sistema.
- Cada interface é numerada, e você pode usar esse número ou o nome da interface para capturar pacotes.
Exemplo de saída:
user@hostname:~$ tshark -D
1. enp0s3
2. any
3. lo (Loopback)
4. docker0
5. bluetooth-monitor
Como usar uma interface específica:
Usando nome da interface:
tshark -i enp0s3
ou, usando o número da interface:
tshark -i 1
Para seber mais:
No terminal:
tshark --help
Ou visitando o site: https://www.wireshark.org
