| 用途 | 抓包输出后处理与聚合统计 |
|---|---|
| 依赖 | awk / sort / uniq / grep |
常用示例
常用示例
tcpdump -i eth0 -nn -c 1000 'tcp[tcpflags] = tcp-syn' | awk '{print $3}' | cut -d. -f1-4 | sort | uniq -c | sort -rn | head
tcpdump -nn -r a.pcap | awk '{print $5}' | sed 's/.*\.//' | sort | uniq -c | sort -rn | head
tcpdump -nn -r a.pcap | wc -l统计首选 tshark -z；tcpdump 管道方式胜在无需额外工具，适合一次性粗算。