命令
tshark -T fields -e tls.handshake.extensions_server_name -Y tls.handshake.type==1
输出
PS C:\Users\hanzi> tshark -T fields -e tls.handshake.extensions_server_name -Y tls.handshake.type==1
content-autofill.googleapis.com
content-autofill.googleapis.com
www.baidu.com
www.baidu.com
sp1.baidu.com
sp1.baidu.com
passport.baidu.com
sp2.baidu.com