tcpdump - консольная утилита для анализа трафика.

`tcpdump -i INTERFACE` - выбор интерфейса для прослушки
`tcpdump -w FILENAME` - запись в файл
`tcpdump -r FILENAME` - чтение из файла
`tcpdump -n` - не резолвить ip
`tcpdump -nn` - не резолвить ip и не резолвить порты 
`tcpdump -v` - Указывает вывод (-vv -vvv)