Tanım:
Unix/Linux sistemlerinde, HTTP, UDP, TCP gibi paket trafiğinin loglanmasını sağlayan komut. Örneğin tcpdump port 80 -w /tmp/port80.pcap gibi bir ifade ile, 80 portuna gelen tüm istekler port80.pcap dosyasına yazılacaktır. pcap dosyası Wireshark gibi uygulamalar ile incelenebilir
