tshark

como wireshark pero desde consola

• ver un .cap