Qual é a diferença entre -i lo e host 127.0.0.1 em um comando tcpdump?
-i lo
host 127.0.0.1
tcpdump
-i lo escolhe onde capturar, enquanto host 127.0.0.1 seleciona as comunicações correspondentes.
Ambas as opções selecionam a mesma interface de captura.
A primeira seleciona o tráfego de origem e a segunda seleciona apenas o tráfego de destino.
A primeira limita a quantidade de pacotes e a segunda define a duração da captura.