Что делает tshark -r capture.pcap?
tshark -r capture.pcap
Создаёт новый файл захвата по этому пути
Перехватывает трафик в реальном времени с интерфейса с именем capture.pcap
Удаляет захват после его отображения
Читает и анализирует пакеты из сохранённого файла захвата