sniff_host: tcpdump -nn -i eth1 -w - | nc 192.168.0.2 666
Команда «sniff_host» запускает утилиту tcpdump для захвата трафика на интерфейсе eth1 и перенаправляет вывод в утилиту nc (netcat), которая отправляет его по сети на IP-адрес и порт 192.168.0.2:666. Это может быть полезно при удаленном мониторинге и анализе трафика с помощью системы обнаружения вторжений (IDS) Snort. Alternatives: можно использовать другие утилиты захвата трафика (например, Wireshark) и передавать их результаты другим способом (например, SSH). Аргументы команды: «-nn» отключает разрешение имен узлов и портов, «-w -» отправляет вывод tcpdump в стандартный поток вывода, который будет перенаправлен в netcat.