이 기능을 사용하려고 할 때 잘못된 캡처 필터를 받았습니다.
tshark -i mon0 subtype probe-req -T fields -e wlan.sa -e wlan_mgt.ssid
요청한 소스 주소와 SSID로만 결과를 제한하려고 합니다. 필드 옵션 없이도 잘 작동합니다... 감사합니다!
답변1
나는 캡처 필터를 다음과 같이 -f 앞에 따옴표로 묶어야 한다고 가정합니다.
tshark -i mon0 -f "subtype probe-req" -T fields -e wlan.sa -e wlan_mgt.ssid