• [^] # Re: filtre

    Posté par . En réponse au message Script d'extraction de données d'un .pcap. Évalué à 0. 

    tshark -r /tmp/dns.pcap "dns"|sed '/Standard query 0x/!d;s%^.*Standard query 0x[0-9a-f ]*%%'|sort|uniq -c

    Donc d'après ce que j'ai compris de ton message je dois trouver la valeur qui correspond aux requêtes A et AAAA et la remplacer à la place de "0x[0-9a-f ]".
    Est ce que c'est ça ? Suis-je proche ? où complétement à côté ?

    Mercii