Esto es lo que intenté: tshark -r test.pcap -T campos -e ip.proto > output.csv
Pero esto solo puede mostrar todos los protocolos en los archivos csv.
Quiero mostrar solo el nivel superior de los números de protocolo, como 6 (TCP), 17 (UDP), 1 (ICMP) etc.
Cualquier idea por favor. Su ayuda sería muy apreciada.