tshark 根据条件跟随 TCP 流

【问题标题】：tshark follow TCP stream upon conditiontshark 根据条件跟随 TCP 流
【发布时间】：2016-01-17 00:13:30
【问题描述】：

我想在特定条件后以单行方式转储流的所有 TCP 流量。换句话说，我想做这样的事情：

tshark -i wlan0 -s 0 -z follow,tcp,raw,x

x=`tshark -i wlan0 -s 0 -Y 'http.request.full_uri contains "blah-blah" and http.request.method == GET' -n -Tfields -e tcp.stream`

我该怎么做？

【问题讨论】：

标签： wireshark tshark

【解决方案1】：

提供更多信息的解决方案在：https://ask.wireshark.org/questions/49283/tshark-follow-tcp-stream-upon-condition

【讨论】：