抓包工具链61 条

tshark 常用统计一网打尽

tshark -z 系列内置统计：协议分层（io,phs）、会话（conv）、HTTP 统计（http,tree）；-q 只看统计不逐包输出。

用途	不写代码完成常见统计
语法	tshark -r f.pcap -q -z <统计项>

示例

tshark -r a.pcap -q -z conv,tcp
tshark -r a.pcap -q -z io,phs
tshark -r a.pcap -q -z http,tree

统计输出即报告素材，配合时间窗过滤可做分段对比。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌