wireshark favicon.ico

通过Wireshark，我们可以使用过滤器"http.request.uri "favicon.ico""来找到包含下载favicon.ico的TCP连接。此外，我们还可以使用Wireshark的HTTP对象来导出HTTP请求和响应中的favicon.ico信息。

使用Tshark也可以完成类似的操作，可以使用过滤器"tcp.flags.syn==1"来过滤出SYN标志为1的TCP连接，然后计算数量即可。