tshark

FileCapture 导pcap文件

默认为True 会把所有的包存放在内存中 False则不会一直堆在内存中

keep_packets=True

默认为False 获取tshark简版信息

only_summaries=False

默认为False 获取tshark详细信息

use_json=False

默认为False 获取tshark原始信息 值为True时，use_json必须为True， 同时（use_json和include_raw）与only_summaries为互斥关系

include_raw=False

使用display_filter过滤条件，但实际抓取的包有1K个，只有30个符合条件，返回30个，但是1K个包会在内存中。

display_filter=None

tshark有几个默认路径会自己找，默认情况下不用单独配置，如果自己单独安装的路径需要配置tshark路径

tshark_path=None

LiveCapture 通过网卡抓流量

没有此选项

keep_packets=True

使用bpf_filter过滤条件，但实际抓取的包有1K个，说明有1K个符合条件。语法与display_filter略有不同需要注意 语法可参考CaptureFilters

bpf_filter=None

tcp、udp、ip、icmp报文格式分析