パケットキャプチャを定期的に取得し破棄したい・・・

質問

パケットキャプチャを定期的に取得し、破棄したいのですが・・・WireSharkでは出来ないですよね？
ずーっと取りっぱなしの設定しかできないから定期的に取得して定期的に削除なんて芸当はこのソフトは機能を備えていないらしくて・・・
なにかいい方法はないでしょうか？

回答No.2

jjon-com · ベストアンサー

Wiresharkのインストーラを既定の画面で進めたならば，
コマンドライン版のtsharkがすでにインストールされているはずです。
http://www.atmarkit.co.jp/fsecurity/rensai/dknight04/dknight02.html

指定秒経過後のtshark停止はtsharkのコマンドラインオプション指定で，
tsharkの定期起動およびファイルの定期削除はWindowsのタスクスケジューラでできるんじゃないでしょうか。

お礼

ありがとうございます。教えていただいたおかげでできました！！！

回答No.1

notnot

使ったことはありませんが、バッチベースのWinDumpを使えば出来そうです。Unix/Linuxのtcpdumpと言うコマンドのWindows版のようです。

http://www.winpcap.org/windump/

WireSharkでも使っているwinpcapのサイトですね。使い方は「windump 使い方」などで検索すれば例がありますし、「tcpdump 使い方」も参考になるかと。

お礼

ありがとうございます。助かりました！