tshark следовать TCP-потоку по условию

Question

Я хочу сбросить в одном слое весь трафик TCP потока после определенного условия. Другими словами, я хочу сделать что-то вроде:

tshark -i wlan0 -s 0 -z follow,tcp,raw,x 

x=`tshark -i wlan0 -s 0 -Y 'http.request.full_uri contains "blah-blah" and http.request.method == GET' -n -Tfields -e tcp.stream` 

Как это сделать?

Answer 1

Решение с дополнительной информацией приводится по адресу: https://ask.wireshark.org/questions/49283/tshark-follow-tcp-stream-upon-condition