J'ai installé Wireshark en utilisant homebrew avec la commande brew install wireshark. Tout semble bien s'installer et je peux utiliser dumpcap pour capturer des paquets mais maintenant je veux les voir. L'utilisation d'un éditeur de texte comme vi ne formate pas très bien une partie de la sortie en raison d'une abondance de caractères illisibles.
Il semble qu'il devrait y avoir un Wireshark.app pour afficher les fichiers de trace, mais je ne vois pas comment le démarrer.
Des idées?
Réponses:
Tapez brew options wiresharkpour afficher les options fournies avec wirehark.
Pour installer Wireshark avec l'interface utilisateur:
brew install wireshark --with-qt
Si vous avez déjà installé, vous pouvez utiliser la reinstallcommande à la place. Cela ne devrait télécharger que les dépendances qt requises.
brew reinstall wireshark --with-qt
Si vous utilisez les binaires Wireshark précompilés de http://www.wireshark.org/download.html, vous obtenez la GUI X11 intégrée. Elle appelle X11 seule (ce qui peut prendre un certain temps pour démarrer et la faire apparaître) comme si Wireshark est cassé).
La nouvelle approche consiste à utiliser brew install wireshark --with-qt.
L' --with-xoption ne fonctionne plus.
Plus de détails sur le passage à QT: https://blog.wireshark.org/2013/10/switching-to-qt/