Wie kann ich tcpdump in eine Datei schreiben und die entsprechenden Daten standardmäßig ausgeben lassen?

Hier ist eine nette Möglichkeit, das zu tun, was Sie wollen:

tcpdump -w - -U | tee somefile | tcpdump -r -

Was es tut:

• -w - sagt tcpdump um binäre Daten in stdout zu schreiben
• -U sagt tcpdump um jedes Paket nach Empfang auf stdout zu schreiben, anstatt es zu puffern und in Blöcken auszugeben
• tee schreibt diese binären Daten in eine Datei UND in seinen eigenen stdout
• -r - teilt dem zweiten tcpdump mit um seine Daten von seinem stdin zu bekommen

Seit tcpdump 4.9.3 4.99.0, der --print Option verwendet werden:

tcpdump -w somefile --print

Wednesday, December 30, 2020, by [email protected], denis and fxl.
  Summary for 4.99.0 tcpdump release
    [...]
    User interface:
      [...]
      Add --print, to cause packet printing even with -w.