Подробный вывод с содержимым tcpdump
Подробный вывод с ASCII содержимым пакетов PostgreSQL
tcpdump -i eth0 -vvv -A -s 0 port 5432
more tcpdump
all 18 commands →
Ограничить количество пакетов
tcpdump -i eth0 -c 100 -w capture.pcap
Захват только TCP SYN-пакетов
tcpdump -nn 'tcp[tcpflags] & (tcp-syn|tcp-ack) == tcp-syn'
Захват флагов SYN и FIN
tcpdump -nn 'tcp[tcpflags] & (tcp-syn|tcp-fin) != 0'
Фильтр по хосту без SSH-шума
tcpdump -nn -i any host <ip> and not port 22
Полный дамп payload в hex и ascii
tcpdump -nn -s 0 -X -i any port <port>