>

用 termshark 在终端分析数据包

在类 Wireshark 的终端界面中抓包和分析。

macOS网络监控tcpdump 抓包低风险
运行 termshark -i en0 在网卡上抓包,按 ? 查看帮助,q 退出。

01命令

命令
$ termshark -i en0

02作用说明

termshark 把 tshark 包装成类 Wireshark 的只读界面,包含数据包列表、详情和十六进制面板,并支持 tcp.port == 443 等显示过滤器。也可直接打开已有的 pcap 文件。

03风险

风险低风险
系统兼容性macOS with Homebrew installed
!注意: 抓包需要提权,且可能记录敏感载荷;只在你获授权检查的网络上抓包。

04撤销

✓无需撤销——该命令不会改变持久状态。

05来源

最后验证: 2026-09-22 · 分类: 网络