在PCAP文件中查找最小和最大数据包大小？

Question

我使用capinfos获得了平均数据包大小。但是，我还没有找到一种方法来获取pcap文件中的最小和最大数据包大小。

注意：我不需要GUI命令。只需要一个可以在终端（Linux或Mac）中输入的命令。像tshark。

Answer 1

您可以在PCAP文件中显示所有数据包的数据包大小，然后在一次通过中使用awk计算最小值和最大值：

tshark -T fields -e frame.len -r in.pcap | awk 'BEGIN{min=1500; max=0}{if ($1<0+min) min=$1; else if($1>0+max) max=$1} END{print min; print max}'