Você não especifica um nome de host, mas uma expressão pcap para tcpkill. A expressão que está sendo usada neste caso é apenas example.com , que é inválida. Você teria que usar algo como host example.com . Melhor ainda, se você puder usar um endereço IP em vez de example.com , seria melhor.
Com essas expressões, você pode selecionar o tráfego de acordo com uma grande variedade de critérios. Sugiro que você veja como as coisas funcionam. Aliás, esta é a mesma sintaxe de expressão usada pelo tcpdump, então se você quiser ver quais pacotes estão sendo escolhidos pelo filtro / expressão antes de usar tcpkill neles, você pode usar o tcpdump para testar suas expressões. Aqui está uma referência sobre expressões pcap: