tshark 명령은 지정된 네트워크의 MAC을 찾는 데 사용됩니다.

tshark 명령은 지정된 네트워크의 MAC을 찾는 데 사용됩니다.

특정 네트워크 수신을 시작하고 누가(MAC 측) 연결하고 있는지 확인할 수 있는 tshark 명령은 무엇입니까?

네트워크 카드를 올바른 채널의 모니터 모드로 설정했습니다. WireShark는 이미 이 작업을 수행하고 있지만 GUI가 없는 작업을 선호합니다.

답변1

이 명령은 인터페이스에서 들어오고 나가는 트래픽의 IP 주소와 해당 MAC 주소를 표시합니다 wlan0.

$ tshark -i wlan0 -nn -e ip.dst -e eth.dst -Tfields -E separator=, -R ip
198.252.206.16,00:a0:cc:79:36:b3
198.252.206.16,00:a0:cc:79:36:b3
72.21.91.121,00:a0:cc:79:36:b3
198.252.206.25,00:a0:cc:79:36:b3
198.252.206.25,00:a0:cc:79:36:b3
198.252.206.25,00:a0:cc:79:36:b3
198.252.206.25,00:a0:cc:79:36:b3
198.252.206.16,00:a0:cc:79:36:b3

인용하다

관련 정보