Si queremos saber que peticiones recibimos en el interfaz eth0 al puerto 22 y queremos excluir nuestra sesión podemos lanzar el tcpdump de la siguiente forma:

Limitar la captura de paquetes a un host espectificico y todos los puertos

Buscar por origen, puerto 80 y salvar la salida a un fichero .pcap

Leer un fichero pcap

Leer fichero pcap con source

 

Si queremos dividir un fichero en linux utilizaremos el comando split:

Esto generara 3 ficheros divididoac divididoab y divididoaa a partir del fichero secure

Si queremos separarlos por tamaño se le puede indicar con

Y para unirlos, podemos hacerlo con el comando cat

 

 

Si necesitamos obtener el fichero más antiguo de un árbol de directorio, podemos obtenerlo utilizando la combinación de comandos “find y sort”