Фильтрация готового pcap офлайн tcpdump

Повторная фильтрация сохранённого захвата без перезапуска; BPF работает при чтении

tcpdump -nn -r /tmp/cap.pcap 'port 443 and host <ip>'
#tcpdump #debug #tls #troubleshooting
more tcpdump all 18 commands →
Захват DNS-запросов с link-заголовком tcpdump -nn -e -i any port 53 Захват на интерфейсе tcpdump -i eth0 -n Захват в файл tcpdump -i eth0 -w /tmp/capture.pcap Читать PCAP файл tcpdump -r /tmp/capture.pcap -n | head -50 Фильтр по хосту tcpdump -i any host 10.0.0.5 -n