Quiero limitar el número de paquetes capturados, como:
tcpdump -c 20
Quiero usar tcpflow en lugar. es posible? La consola lanza un error de sintaxis usando tcpflow con el -c parámetro.
Editar - Incluso si hubiera una manera de limitar el flujo para que solo lea un paquete, o copie solo 1 paquete al archivo de texto, en lugar de ejecutarlo sin cesar.
Respuestas:
Echa un vistazo a la tcpflow página de manual tpcflow en realidad no está capturando paquetes, sino todo un "flujo" de datos. La página de manual muestra que puede agregar el -b Parámetro para capturar una cantidad máxima de bytes.
Capturar una cierta cantidad de paquetes será mucho más difícil, ya que luego deberá dividir manualmente todos los datos que capture de esta manera.