我想限制捕获的数据包的数量,例如:
tcpdump -c 20
我想tcpflow
改用。这可能吗?控制台使用抛出一个语法错误tcpflow
与-c
参数。
编辑 - 即使有办法限制流只读取一个数据包,或只复制一个数据包到文本文件,而不是无休止地运行。
我想限制捕获的数据包的数量,例如:
tcpdump -c 20
我想tcpflow
改用。这可能吗?控制台使用抛出一个语法错误tcpflow
与-c
参数。
编辑 - 即使有办法限制流只读取一个数据包,或只复制一个数据包到文本文件,而不是无休止地运行。
Answers:
看一下tcpflow
联机帮助页。tpcflow
实际上并不是捕获数据包,而是数据的整个“流”。该联机帮助页显示您可以添加-b
参数以捕获最大字节数。
捕获一定数量的数据包将会更加困难,因为您需要手动分割以这种方式捕获的整个数据。