Tôi đã cài đặt wireshark bằng cách sử dụng homebrew với lệnh brew install wireshark. Mọi thứ dường như cài đặt tốt và tôi có thể sử dụng dumpcap để chụp các gói nhưng bây giờ tôi muốn xem chúng. Sử dụng trình soạn thảo văn bản như vi không định dạng một số đầu ra rất tốt do có nhiều ký tự không thể đọc được.
Có vẻ như cần có Wireshark.app để xem các tệp theo dõi, tuy nhiên, tôi không thấy cách khởi động nó.
Có ý kiến gì không?
Câu trả lời:
Nhập brew options wiresharkđể hiển thị các tùy chọn được cung cấp với wireshark.
Để cài đặt Wireshark với giao diện người dùng:
brew install wireshark --with-qt
Nếu bạn đã cài đặt, bạn có thể sử dụng reinstalllệnh thay thế. Điều này chỉ nên tải về các phụ thuộc qt cần thiết.
brew reinstall wireshark --with-qt
Nếu bạn sử dụng các nhị phân Wireshark dựng sẵn từ http://www.wireshark.org/doad.html, bạn sẽ có GUI X11 được tích hợp. Nó tự gọi X11 (có thể mất một lúc để khởi động và làm cho nó xuất hiện như thể Wireshark bị hỏng).
Cách tiếp cận mới là sử dụng brew install wireshark --with-qt.
Các --with-xtùy chọn không còn hoạt động.
Thêm chi tiết về việc chuyển sang QT: https://blog.wireshark.org/2013/10/switching-to-qt/