Ele grava os dados dos pacotes capturados no formato PCAP, em vez de exibir os resumos habituais dos pacotes.

Ele captura apenas tráfego web.

Ele salva apenas os resumos legíveis exibidos no terminal como texto simples.

Ele lê pacotes de um arquivo de captura existente.