Shell命令

查看机器TCP连接数
netstat -an|awk '/^tcp/{++S[$NF]}END{for (a in S)print a,S[a]}'

ssh穿透跳板机
http://www.10tiao.com/html/357/201605/2247483806/1.html

拷贝远程输出到本机内存
ssh [email protected] "tshark -r /var/log/suricata/log.pcap.1543224856 -z follow,tcp,hex,2" | pbcopy

查看端口TCP连接数
netstat -nat|grep -i "80"|wc -l

TCP连接状态详解
LISTEN： 侦听来自远方的TCP端口的连接请求
SYN-SENT： 再发送连接请求后等待匹配的连接请求
SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认
ESTABLISHED： 代表一个打开的连接
FIN-WAIT-1： 等待远程TCP连接中断请求，或先前的连接中断请求的确认
FIN-WAIT-2： 从远程TCP等待连接中断请求
CLOSE-WAIT： 等待从本地用户发来的连接中断请求
CLOSING： 等待远程TCP对连接中断的确认
LAST-ACK： 等待原来的发向远程TCP的连接中断请求的确认
TIME-WAIT： 等待足够的时间以确保远程TCP接收到连接中断请求的确认
CLOSED： 没有任何连接状态

参考链接
https://my.oschina.net/u/1169079/blog/397705