Захват с ротацией по времени tcpdump
Новый pcap каждый час с именем по времени — для захвата без присмотра
tcpdump -nn -i any -G 3600 -w '/tmp/cap-%Y%m%d-%H%M%S.pcap'
more tcpdump
all 18 commands →
Фильтрация готового pcap офлайн
tcpdump -nn -r /tmp/cap.pcap 'port 443 and host <ip>'
Захват DNS-запросов с link-заголовком
tcpdump -nn -e -i any port 53
Захват на интерфейсе
tcpdump -i eth0 -n
Захват в файл
tcpdump -i eth0 -w /tmp/capture.pcap
Читать PCAP файл
tcpdump -r /tmp/capture.pcap -n | head -50