| 단축키 | 기능 | 설명 |
|---|---|---|
| tcpdump -i eth0 | 인터페이스 캡처 | eth0 인터페이스의 패킷을 캡처합니다. |
| tcpdump -i any port 80 | 포트 필터 | 80 포트의 패킷만 캡처합니다. |
| tcpdump -w capture.pcap | 파일 저장 | 캡처를 파일로 저장합니다. |
| tcpdump -r capture.pcap | 파일 읽기 | 저장된 캡처를 읽습니다. |
| tcpdump host 192.168.1.1 | 호스트 필터 | 특정 호스트의 패킷을 캡처합니다. |
| tcpdump -c 100 | 개수 제한 | 100개 패킷만 캡처합니다. |