Это старая версия документа!


tcpdump

  • tcpdump -i eth0 -s0 -w resolv.pcap port 53
  • tcpdump -n -i eth0 -l | tee resolv.pcap
  • затем Wireshark