capture - 有没有办法使用 tcpflow 限制数据包捕获的数量？

Question

我想限制抓包的数量，比如

tcpdump -c 20

但使用 tcpflow 代替。这可能吗？控制台使用 -c 和 tcpflow 引发语法错误

任何帮助表示赞赏

Answer 1

我自己没有使用过 tcpflow，但我知道它比面向数据包更“面向流”。

在其主页上，您似乎无法限制数据包的数量（没有选项），但您可以限制每个流的字节数（-b）。如果您正在查看数量有限的流量，则可以通过操纵它来获得类似的结果。