Tshark

tshark — анализатор трафика, который развивается как часть проекта Wireshark.

Tshark использует для захвата библиотеку libpcap, реализующую API pcap (packet capture). Эту библиотеку использует и стандартная утилита tcpdump. Файлы, созданные в tcpdump, можно передавать tshark для последующего анализа.

Ссылки

• https://www.wireshark.org/docs/man-pages/tshark.html