Eu quero limitar o número de pacotes capturados, como:
tcpdump -c 20
Eu quero usar tcpflow . Isso é possível? O console lança um erro de sintaxe usando tcpflow com o parâmetro -c .
edit - Mesmo se houvesse uma maneira de limitar o fluxo para ler apenas um pacote, ou copiar apenas 1 pacote para o arquivo de texto, em vez disso, execute indefinidamente.
Dê uma olhada na% man_de% manpage. tcpflow não está realmente capturando pacotes, mas todo um "fluxo" de dados. A página manpages mostra que você pode adicionar o parâmetro tpcflow para capturar uma quantidade máxima de bytes.
Capturar uma certa quantidade de pacotes será muito mais difícil, pois você precisa dividir manualmente todos os dados capturados dessa maneira.
Tags networking tcpdump sniffing