nicht angemeldet
Commandline Befehle an Wireshark Dienst übergeben
Folgende Situation.
Ich soll Wireshark als Hintergrunddienst einrichten, getan - nun, da das Frontend nicht mehr exsistiert muss ich ein filter generieren und das per Commandline. Schön und gut das einzige was ich dazu finde ist:
-f <capture filter> packet filter in libpcap filter syntax
und
-f <capture filter>
This option sets the initial capture filter expression to be used when capturing packets.
ich erwarte eher mit
-f subnet (def: 192.168.1.23, 255.255.255.0, 192.168.1.0)
oder ähnlich?!
Meine Frage wäre jetzt wie stell ich das an (Subnetzfiltern, evtl noch VLAN und speicherort des Capture besser noch direckt an einen Server übergeben muss ich noch auf winpcap achten und da zusetzlich noch was schreiben?