得到get包
tshark -s 512 -i p5p2 -n -f 'tcp dst port 5435' -Y 'http.host and http.request.uri' -T fields -E separator='#' -E quote=d -e http.host -e http.request.uri -l | tr -d '\t'
延迟确认
tshark -s 512 -i p5p2 -n -f 'tcp dst port 5435' -Y 'tcp.analysis.ack_rtt > 0.2 and tcp.len == 0'
reset 异常终止
tshark -s 512 -i p5p2 -n -f 'tcp dst port 5435' -Y 'tcp.flags.reset == 1'
来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/2551/viewspace-3131730/ ,如需转载,请注明出处,否则将追究法律责任。