Я установил wireshark, используя homebrew с командой brew install wireshark
. Кажется, все устанавливается нормально, и я могу использовать dumpcap для захвата пакетов, но теперь я хочу их просмотреть. Использование текстового редактора, такого как vi, не очень хорошо форматирует некоторые выходные данные из-за обилия нечитаемых символов.
Похоже, что для просмотра файлов трассировки должен быть Wireshark.app, однако я не вижу, как его запустить.
Есть идеи?
Если вы используете предварительно собранные двоичные файлы Wireshark из http://www.wireshark.org/download.html, вы получаете встроенный графический интерфейс X11. Он вызывает X11 сам по себе (что может занять некоторое время для запуска и отображения). как будто Wireshark сломан).
источник
Новый подход заключается в использовании
brew install wireshark --with-qt
.Не
--with-x
вариант больше не работает.Подробнее о переходе на QT: https://blog.wireshark.org/2013/10/switching-to-qt/
источник