Pour capturer le trafic entrant sur la machine port TCP 8383

tcpdump dst port 8343

Pour capturer le trafic entrant sur la machine port UDP 5060

tcpdump udp dst port 5060

Pour capturer le trafic et voir tout le contenu du paquet

tcpdump port 8380 -A -s 1500

Pour filtrer du contenu rajouter l'option -l:

tcpdump -l dst port 80 -A -s 1500 | grep Flags

Exemple pour visualiser en direct les site consulté sur un serveur apache :

tcpdump -ln dst port 80 -A -s 1500 | grep -E " IP |Host:|.GET"

Pour capturer et enregistrer dans un fichier :

tcpdump port 8380 -A -w out.cap

Pour lire le fichier capturé :

tcpdump -r out.cap

Pour capturer tout le trafic sauf SSH :

tcpdump -i eth0 not port 22

Pour capturer tout le trafic venant de 192.168.0.1 sauf SSH :

tcpdump -i eth0 src 192.168.0.1 and not port 22