termshark

Termshark 是一个受 Wireshark 启发的终端用户界面，专为 tshark 设计。其核心功能包括读取 pcap 文件或实时捕获网络接口数据包、使用 Wireshark 显示过滤器进行过滤、重组和检查 TCP 与 UDP 流量以及按协议查看网络会话。此外，它还支持将一系列数据包复制到剪贴板，并且作为一个 Go 语言编写的跨平台工具，能够编译成单一可执行文件，适用于 Linux、macOS、BSD 变体、Android (termux) 和 Windows 系统。Termshark 特别适合在远程机器上进行调试时使用，尤其是在不想通过 scp 将大容量 pcap 文件传输回本地桌面的情况下。