# wirewhale
pcapフォーマットのデータをtuiで可視化するプログラムです。パケットのキャプチャ自体はtsharkやtcpdumpを利用してください。

## インストール方法
* 下記から実行したいOSのファイルをダウンロード・解凍してPATHを通してください。
`https://github.com/gawetto/wirewhale/releases/latest`

## 実行方法
### Ubuntu
#### pcapファイルを可視化する場合
```
cat pcap.pcap|wirewhale
```

#### リアルタイムでキャプチャしたデータを可視化する場合
* tcpdumpをインストールしてください
```
sudo tcpdump -i eth0 -U -w - 2>/dev/null|wirewhale
```

### Windows
#### pcapファイルを可視化する場合
```
cmd /c "type pcap.pcap|wirewhale.exe"
```
※powershellではパイプでバイナリデータを渡せないのでcmdを使う必要があります

#### リアルタイムでキャプチャしたデータを可視化する場合
* wiresharkをインストールしてください
```
cmd /c '"C:\Program Files\Wireshark\tshark.exe" -F pcap -i 8 -w - 2>nul|wirewhale.exe'
```
※powershellではパイプでバイナリデータを渡せないのでcmdを使う必要があります