Я встановив wireshark за допомогою homebrew з командою brew install wireshark. Здається, все встановлено нормально, і я можу використовувати dumpcap для захоплення пакетів, але тепер я хочу їх переглянути. Використання текстового редактора типу vi не дуже форматує частину виводу через велику кількість нечитабельних символів.
Схоже, має бути Wireshark.app для перегляду файлів слідів, однак я не бачу, як його запустити.
Будь-які ідеї?
Відповіді:
Введіть, brew options wiresharkщоб відобразити параметри, надані за допомогою проводки.
Щоб встановити Wireshark з користувальницьким інтерфейсом:
brew install wireshark --with-qt
Якщо ви вже встановили, ви можете використовувати reinstallкоманду замість цього. Це має завантажувати лише необхідні залежності qt.
brew reinstall wireshark --with-qt
Якщо ви використовуєте заздалегідь вбудовані бінарні файли Wireshark з http://www.wireshark.org/download.html, ви отримаєте вбудований графічний інтерфейс X11. Він запускає X11 самостійно (що може зайняти деякий час, щоб запустити і зробити його появою наче розбитий Wireshark).
Новий підхід полягає у використанні brew install wireshark --with-qt.
Чи не --with-xваріант більше не працює.
Детальніше про перехід на QT: https://blog.wireshark.org/2013/10/switching-to-qt/