Захват на интерфейсе tcpdump

Захват в файл tcpdump -i eth0 -w /tmp/capture.pcap Читать PCAP файл tcpdump -r /tmp/capture.pcap -n | head -50 Фильтр по хосту tcpdump -i any host 10.0.0.5 -n Фильтр по порту tcpdump -i eth0 port 443 -n Захват DNS запросов tcpdump -i any -n port 53