Wireshark 特定のポートを任意のプロトコルとしてデコードする方法

GUI -> Analyze -> Decode as で指定

tshark でも可能。

例:

8080 を SSL としてデコードする

# tshark -V -r aa.pcap -d tcp.port==8080,ssl

こんな使い方も可能。

# tshark -V -r aa.pcap tcp.port==14235 -d tcp.port==8080,ssl