0)環境
$ wireshark -v
wireshark 0.99.3a
$ tshark -v
TShark 0.99.3a
1)インストール
Synatic パッケージマネージャで以下をインストールする
* ethereal
* tethereal
2)使用方法
コマンドラインより以下のように実行する。
$ sudo tshark -i eth0
例: TCP only
$ sudo tshark -i eth0 -R “tcp”
例: TCP or UDP port is 80 (HTTP)
$ sudo tshark -i eth0 -R “tcp.port == 80 || udp.port == 80”
3)その他
Wireshark
http://www.wireshark.org/
Ethereal
http://www.ethereal.com/
以上