wirewhale

pcapフォーマットのデータをtuiで可視化するプログラムです。パケットのキャプチャ自体はtsharkやtcpdumpを利用してください。

インストール方法

• 下記から実行したいOSのファイルをダウンロード・解凍してPATHを通してください。 https://github.com/gawetto/wirewhale/releases/latest

実行方法

Ubuntu

pcapファイルを可視化する場合

cat pcap.pcap|wirewhale

リアルタイムでキャプチャしたデータを可視化する場合

• tcpdumpをインストールしてください

sudo tcpdump -i eth0 -U -w - 2>/dev/null|wirewhale

Windows

pcapファイルを可視化する場合

cmd /c "type pcap.pcap|wirewhale.exe"

※powershellではパイプでバイナリデータを渡せないのでcmdを使う必要があります

リアルタイムでキャプチャしたデータを可視化する場合

• wiresharkをインストールしてください

cmd /c '"C:\Program Files\Wireshark\tshark.exe" -F pcap -i 8 -w - 2>nul|wirewhale.exe'

※powershellではパイプでバイナリデータを渡せないのでcmdを使う必要があります