termshark
Interfaz de usuario para terminal [TUI] construida alrededor de tshark [ver]. Mientras que tshark escupe texto plano y líneas infinitas, termshark da un entorno interactivo, visual y navegable usando el teclado, sin necesidad de salir de la consola ni de tener un entorno gráfico. La sintaxis es muy parecida a la de tshark.
$ sudo termshark -i enp1s0
abrirá la interfaz interactiva y se veran los paquetes en tiempo real. Cuando se cierra la pantalla muestra el archivo donde se ha guardado, normalmente en /root/.cache/termshark/pcaps/enp1s0-xxxxxx.pcap
$ termshark -r /root/.cache/termshark/pcaps/enp1s0-xxxxxx.pcap
se abrirá la captura pero en vista navegable
$ sudo termshark -i enp1s0 -Y=tcp
aplicar filtro para capturar
$ sudo termshark -r /root/.cache/termshark/pcaps/enp1s0-xxxxxxx.pcap tcp.port==22
aplicar un filtro para ver determinado puerto en la captura