tshark根據條件跟在TCP流

Question

我想在一個特定條件之後轉儲一個流的單線程所有TCP通信量。換句話說，我想做類似的事情：

tshark -i wlan0 -s 0 -z follow,tcp,raw,x 

x=`tshark -i wlan0 -s 0 -Y 'http.request.full_uri contains "blah-blah" and http.request.method == GET' -n -Tfields -e tcp.stream` 

我該怎麼做？

Answer 1

有關更多信息的解決方案請參考：https://ask.wireshark.org/questions/49283/tshark-follow-tcp-stream-upon-condition