如何知道一个 tcpdump 文件的时间范围?

wenhq

wireshark看第二列最后一个数字就是抓了多少秒吧。。。

ailms

回复 11# wenhq


之前看过linux 下的 tshark ，不过命令过于复杂，排除了。

ailms

tcpstat 命令也可以

1. 
   
2. linbobo@ubuntu:~$ tcpstat -r 443-449.cap -o 'ts=%s , bytes=%N\n'
   
3. ts=1374141438.878590 , bytes=3920612
   
4. ts=1374141443.878590 , bytes=3637440
   
5. ts=1374141448.878590 , bytes=3582286
   
6. linbobo@ubuntu:~$
   

复制代码