Фильтровать вывод tcpdump (PCAP)
Вы пытались использовать awk? Это должно привести вас туда, куда вы хотите:
awk '/_/ {gsub("_.*","",$1); print}' < input.txt
0
Gautham Sreenivasan
10.09.2020, 14:11
Ссылка
1 ответ
Вам будет проще загрузить файл захвата в wireshark, который аккуратно сделает это за вас в окне «разговоров».
В противном случае загляните в эту тему :https://serverfault.com/questions/273066/tool-for-splitting-pcap-files-by-tcp-connection
0
JoDeref
18.03.2021, 23:05
Ссылка