有没有办法使用wireshark的工具以编程方式导出文件?

我查看了我的debian系统上wireshark的依赖列表,发现 塔斯克 :这是wireshark的命令行版本。

这看起来很有趣,但我还没读过手册,不过肯定更适合脚本。

另外,我将继续关注这个线程,并在我开始使用它时发布更多信息。

我想你应该去查查查克。这是linux命令行版本,它将允许您所要求的内容(假设您有权访问它)。当然,这假设运行tshark并手动检查输出是可以接受的。

我以前从未尝试过将wireshark自动化,尽管我不得不做一些与您描述的类似的事情。我最终将少数人工步骤(因此也容易出错)减少到一个自动化的步骤。

Autohotkey 是我为许多重复的基于gui的任务提供的解决方案。您可以很容易地编写一个击键回放脚本来完成上述所有步骤。您可能需要让它为您自动增加文件名。您还可以让其他自动化工具通过击键启动autohotkey脚本。