ssldump
captura el tráfico de una red y lo analiza en busca de tráfico SSLv3/TLS, utilizado habitualmente para proteger conexiones TCP. Al identificar dicho tráfico, decodifica los resultados.
$ ssldump -An -i eth0 port 443
mostrar todos los campos sin resolver nombres de host de lo que entre por el puerto 443 en la interfaz eth0
$ ssldump -Hq -i enp1s0 port 443 and host deb
escuchar el tráfico dirigido al servidor deb en el puerto 443 de la interfaz especificada, mostrando cabecera completa y en modo silencioso