Quelle différence y a-t-il entre -i lo et host 127.0.0.1 dans une commande tcpdump ?
-i lo
host 127.0.0.1
tcpdump
-i lo choisit l’interface sur laquelle capturer, tandis que host 127.0.0.1 sélectionne les conversations correspondantes.
La première sélectionne le trafic source et la seconde sélectionne uniquement le trafic destination.
Les deux options sélectionnent la même interface de capture.
La première limite le nombre de paquets et la seconde définit la durée de capture.