Я установил wireshark, используя homebrew с командой brew install wireshark. Кажется, все устанавливается нормально, и я могу использовать dumpcap для захвата пакетов, но теперь я хочу их просмотреть. Использование текстового редактора, такого как vi, не очень хорошо форматирует некоторые выходные данные из-за обилия нечитаемых символов.
Похоже, что для просмотра файлов трассировки должен быть Wireshark.app, однако я не вижу, как его запустить.
Есть идеи?
Ответы:
Введите, brew options wiresharkчтобы отобразить параметры, предоставляемые wireshark.
Чтобы установить Wireshark с пользовательским интерфейсом:
brew install wireshark --with-qt
Если вы уже установили, вы можете использовать reinstallкоманду вместо. Это должно только загрузить необходимые зависимости qt.
brew reinstall wireshark --with-qt
Если вы используете предварительно собранные двоичные файлы Wireshark из http://www.wireshark.org/download.html, вы получаете встроенный графический интерфейс X11. Он вызывает X11 сам по себе (что может занять некоторое время для запуска и отображения). как будто Wireshark сломан).
Новый подход заключается в использовании brew install wireshark --with-qt.
Не --with-xвариант больше не работает.
Подробнее о переходе на QT: https://blog.wireshark.org/2013/10/switching-to-qt/