Eu instalei wireshark usando homebrew com o comando brew install wireshark. Tudo parece instalar bem e posso usar o dumpcap para capturar pacotes, mas agora quero visualizá-los. Usar um editor de texto como o vi não formata parte da saída muito bem devido à abundância de caracteres ilegíveis.
Parece que deve haver um Wireshark.app para visualizar os arquivos de rastreamento, no entanto, não vejo como iniciá-lo.
Alguma ideia?
Respostas:
Digite brew options wiresharkpara mostrar as opções fornecidas com o wireshark.
Para instalar o Wireshark com a interface do usuário:
brew install wireshark --with-qt
Se você já instalou, poderá usar o reinstallcomando. Isso deve baixar apenas as dependências qt necessárias.
brew reinstall wireshark --with-qt
Se você usar os binários pré-criados do Wireshark em http://www.wireshark.org/download.html, compilará a GUI do X11. Ele acessa o X11 sozinho (o que pode demorar um pouco para iniciar e fazer com que apareça) como se o Wireshark estivesse quebrado).
A nova abordagem é usar brew install wireshark --with-qt .
o --with-x opção não funciona mais.
Mais detalhes sobre a mudança para o QT: https://blog.wireshark.org/2013/10/switching-to-qt/