Quiero capturar el paquete en un puerto específico en cualquier interfaz de mi máquina.cómo capturar paquetes en un puerto específico en cualquier interfaz usando tshark
Sé cómo capturar el paquete en un puerto específico con una interfaz específica. Y la orden es
tshark -f "puerto UDP 162" -i bond0
Y si no se especifica ninguna interfaz, TShark busca en la lista de interfaces, la elección de la primera interfaz sin bucle de retorno si hay interfaces que no son de bucle invertido.
Pero quiero capturar el paquete en toda la interfaz de mi máquina. ¿Alguien podría ayudarme en esto?
¡Muchas gracias!
Tenga en cuenta que el "cualquier" dispositivo está disponible solo en Linux (los mecanismos de captura de paquetes de otros SO requieren que especifique una interfaz específica). –