Руководство по быстрому старту

• Преобразуйте pcap в текст: tcpdump -r capture.pcap
• Захват с деталями: sudo tcpdump -i eth0 -v
• С временными метками: sudo tcpdump -i eth0 -tttt
• Напишите в файл: sudo tcpdump -i eth0 -w capture.pcap
• Поддерживает стандартные форматы -v и -vv с различными стилями временных меток