wireshark.sh

#!/bin/bash

<<OVERVIEW

## パケットキャプチャスクリプト

* パケットキャプチャするときに以下の作業をやってくれるスクリプトです
  * パケットファイルを保存するディレクトリを作成します。
  * パケットファイルのファイル名に実行日時を付与します。
  * パケットファイルのローテーションの設定を行います。

* 以前Qiitaに記載した記事をスクリプト化しました。
* Qiita記事URL: https://qiita.com/UmedaTakefumi/items/d27edbef7a5475157a98

OVERVIEW

function print_how_to_use () {

  echo    "  -c  --cap"
  echo -e "      tharkを利用してキャプチャします\n"

  echo    "  -l  --list-if"
  echo -e "      コンピュータに接続されているネットワークインタフェースを一覧表示します\n"

  echo    "  -h  --help"
  echo -e "      コマンドの使い方を画面に出力します。\n"

}

## ネットワークインターフェース一覧
function show_netif() {

 if [ "$(uname)" == 'Darwin' ]; then
   networksetup -listallhardwareports
 elif [ "$(expr substr $(uname -s) 1 5)" == 'Linux' ]; then
   ip addr show
 else
   echo "Your platform ($(uname -a)) is not supported."
   exit 1
 fi

}

## キャプチャ
function capture () {

  INTERFACE=$1
  SNAPLEN=$2
  ROTATE=$3

  if [ ! -d ~/Temp/pkty ]; then
    mkdir -p ~/Temp/pkty
  fi

  SNAPLEN=0
  ROTATE=3600

  cd ~/Temp/pkty

  #sudo tshark -i en0 -b duration:3600 -w testcap_$(date +%Y-%m-%d_%H-%M-%S).pcap
  sudo tshark -i $INTERFACE -s $SNAPLEN -b duration:$ROTATE -w testcap_$(date +%Y-%m-%d_%H-%M-%S).pcap

}

## copy and paste
## 
## ref: https://qiita.com/b4b4r07/items/dcd6be0bb9c9185475bb
for OPT in "$@"
do
  case $OPT in
    -h | --help)
        print_how_to_use
        exit 1
        ;;
    -c | --cap)
        capture
        exit 1
        ;;
    -l | --list-if)
        show_netif
        exit 1
        ;;
    -- | -)
        shift 1
        param+=( "$@" )
        break
        ;;
    -*)
        echo "$PROGNAME: illegal option -- '$(echo $1 | sed 's/^-*//')'" 1>&2
        exit 1
        ;;
    *)
        if [[ ! -z "$1" ]] && [[ ! "$1" =~ ^-+ ]]; then
            #param=( ${param[@]} "$1" )
            param+=( "$1" )
            shift 1
        fi
        ;;
  esac
done

if [ -z "$param" ]; then
    echo "$PROGNAME: too few arguments" 1>&2
    echo "Try '$PROGNAME --help' for more information." 1>&2
    exit 1
fi