Wireshark / tshark распечатывает список MAC-адресов отчета о рекламе BLE

я началsudo hcitool lescan --passive --duplicate

иsudo tcpdump -i bluetooth0 -w cap.pcap

Теперь, просматривая это в Wireshark, я получаю много рекламных сообщений LE.

Однако в столбцах я не могу выбрать MAC-адрес, а также в меню статистики я попробовал некоторые параметры, но так и не получил список различных MAC-адресов, присутствующих в этом файле захвата.

Было бы здорово использовать команду tshark для получения этих адресов, но и Wireshark тоже подойдет.

1 ответ

Я нашел ответtshark -r cap.cap -T fields -e bthci_evt.bd_addr | sort | uniq

Другие вопросы по тегам