Was ändert sich, wenn tcpdump mit -w capture.pcap ausgeführt wird?
tcpdump
-w capture.pcap
Es speichert nur die menschenlesbaren Terminalübersichten als einfachen Text.
Die erfassten Paketdaten werden im PCAP-Format geschrieben, statt die üblichen Paketübersichten auszugeben.
Es erfasst ausschließlich Webdatenverkehr.
Es liest Pakete aus einer vorhandenen Capture-Datei.