tcpdump шпаргалка

tcpdump -i eth0 -nn -s0 -w capture.pcap host 10.0.0.1 and port 443 — захват трафика для конкретного хоста и порта.