Ich habe wireshark mit homebrew mit dem Befehl installiert brew install wireshark
. Alles scheint in Ordnung zu sein und ich kann dumpcap verwenden, um Pakete zu erfassen, aber jetzt möchte ich sie anzeigen. Die Verwendung eines Texteditors wie vi formatiert einen Teil der Ausgabe nicht besonders gut, da viele unlesbare Zeichen vorhanden sind.
Es sieht so aus, als ob es eine Wireshark.app geben sollte, mit der die Trace-Dateien angezeigt werden können. Ich verstehe jedoch nicht, wie ich sie starten soll.
Irgendwelche Ideen?
Wenn Sie die vorgefertigten Wireshark-Binärdateien von http://www.wireshark.org/download.html verwenden , ist die X11-GUI integriert. Sie ruft X11 selbst auf (es kann eine Weile dauern, bis es gestartet und angezeigt wird) als ob Wireshark kaputt wäre).
quelle
Der neue Ansatz ist zu verwenden
brew install wireshark --with-qt
.Die
--with-x
Option funktioniert nicht mehr.Weitere Details zum Wechsel zu QT: https://blog.wireshark.org/2013/10/switching-to-qt/
quelle