在PCAP文件中找到Min和Max数据包大小？

Question

通过使用capinfos，我得到了平均数据包大小。但是，我还没有找到在pcap中获得最小和最大数据包大小的方法。

注意:我不需要GUI命令。只需要在终端(Linux或Mac)中输入一个命令。就像tshark。

Answer 1

您可以显示PCAP文件中所有数据包的数据包大小，然后在一次传递中使用awk计算min和max：

tshark -T fields -e frame.len -r in.pcap | awk 'BEGIN{min=1500; max=0}{if ($1<0+min) min=$1; else if($1>0+max) max=$1} END{print min; print max}'