¿En qué se diferencian -i lo y host 127.0.0.1 en un comando de tcpdump?
-i lo
host 127.0.0.1
tcpdump
La primera limita la cantidad de paquetes y la segunda establece la duración de la captura.
Ambas opciones seleccionan la misma interfaz de captura.
-i lo elige dónde capturar, mientras que host 127.0.0.1 selecciona las conversaciones que coinciden.
La primera selecciona el tráfico de origen y la segunda solo el tráfico de destino.