Wireshark除了能够手动的分析报文之外，还额外的提供了几个命令行工具，方便开发者日常的报文处理需求，比如批量的合并以及编辑报文。这几个命令都是安装wireshark之后能够直接使用的，同时有的有对应的wireshark GUI 的操作，会在讲解的过程中加以介绍。由于每个命令都包含大量的参数，对于每个命令不可能面面俱到。本文主要从两个方面加以介绍，该命令的功能以及常见的使用场景举例，使得读者能够快速的使用该命令。谨以此文作为我的专栏《wireshark从入门到精通》中的一篇。
图1罗列出了wireshark自带的几个命令行工具：
图1
当然需要说明的是，我使用的是汉化版，有的命令被翻译成中文其实并不合适，例如图1中的捕获信息表示的就是capinfo这个命令。依次点击这些命令会跳转到命令对应的英文描述文档。但是实际上英文描述的介绍并不利于快速的掌握并使用这些命令，当然这些面面俱到的英文文档并不是一无是处。本文将通过简单的示例会让大家快速的掌握这些命令的功能以及简单的使用方法，在遇到一些特殊问题可以去这些文档中尝试寻找解决方法，当然也有可能该命令并不支持你所需要的方法。
capinfos
从字面意思上来理解，该命令表示输出一个pcap文件的属性信息，通常来说一个文件的概况信息包括文件名，文件大小，文件持续时长，平均分组大小等等，如图2：