tcpdump снятие сетевого трафика для анализа

снятие дампа  сетевого трафика:

tcpdump -vvvnn -s0 -i any -w /tmp/damp.cap

дальше трафик можно проанализировать WireShark