Abusando grupo pcap

tcpdump -D # ver interfaces en las que podemos escuchar

Esto sucede cuando sabemos que se están ejecutando scripts, paquetes que son en texto claro como por ejemplo ftp, y probamos diferentes interfaces que pueda tener para ver si podemos captuar información mediante tcpdump.

tcpdump -i lo -w Captura.cap -v # escuchar en X interfaz y guardarlo en un archivo