tsharkでSNIを抜き出す方法を調べるのに手間取ったのでメモ． 実行例：hoge.pcapからSSL/TLSのClientHelloからSNIのみ抜き出す． $ tshark -nr hoge.pcap -Y "ssl.handshake.type == 1" -T fields -e ip.dst -e ssl.handshake.extensions_server_name

Free BSD 11.2 のインストールするのにしたこととか。