Робота з TCPDump

• -c — завершує збір пакетів після досягнення заданої кількості.
• -C — дає змогу встановити максимальний розмір файлу дампа, після досягнення якого буде створено новий файл.
• -e — виводить інформацію про канальний рівень для кожного обробленого пакета.
• -F — зчитує пакети із заданого файлу, а не з інтерфейсу.
• -f — відображає доменне ім'я для кожної IP-адреси.
• -G — створює новий файл дампа через вказаний проміжок часу.
• -H — накладає обмеження, за якого TCPDump обробляє лише заголовки 802.11s.
• -i — ім'я інтерфейсу, з якого будуть збиратися пакети. Для використання всіх інтерфейсів сервера вкажіть значення any.
• -I — вмикає режим моніторингу для зазначеного інтерфейсу (для виявлення всіх пакетів, що проходять).
• -E — використовується для розшифрування трафіку IPSEC (необхідно вказати ключ для розшифрування).
• -K — вимикає перевірку контрольних сум пакетів.
• -L — виводить підтримувані типи протоколів підключення для вказаного інтерфейсу.
• -n — пропускає перетворення IP-адрес у доменні імена в дампі.
• -nn — виводить адреси разом із їхніми портами.
• -q — мінімізує обсяг інформації про пакети у виводі.
• -tttt — показує для кожного пакета часові позначки у стандартному форматі.
• -v, -vv, -vvv — дедалі більш докладний вивід інформації про пакети.
• -Z — користувач системи, від імені якого буде створюватися файл дампа.
• -w — ім'я файлу, до якого буде збережено дамп (за замовчуванням без цього аргументу дамп виводиться в режимі реального часу без запису до файлу).