"Network Troubleshooting Tools - Packet Capture" - замечательная статья с описанием различных методов перехвата пакетов и анализа трафика с помощью утилиты tcpdump. В третьей части статьи описаны средства анализа лог-файлов полученных в результате использования tcpdump. Рассмотрены программы: sanitize, tcpdpriv, tcpflow, tcp-reduce, tcpshow, tcpslice, tcptrace, trafshow.