有没有办法限制使用 tcpflow 捕获的数据包数量?

有没有办法限制使用 tcpflow 捕获的数据包数量?

我想限制捕获的数据包的数量,如:

tcpdump -c 20

我想改用。这可能吗?使用参数时tcpflow控制台会抛出语法错误。tcpflow-c

编辑 - 即使有办法限制流量仅读取一个数据包,或者仅将 1 个数据包复制到文本文件,而不是无休止地运行。

答案1

看一下tcpflow手册页。tpcflow实际上并不是捕获数据包,而是捕获整个数据“流”。手册页显示您可以添加参数-b来捕获最大字节数。

捕获一定数量的数据包将会更加困难,因为您需要手动划分以这种方式捕获的整个数据。

相关内容