Сниффер tshark

apt-get update
sudo apt-get install tshark
# удалить
apt-get remove --purge tshark

fix lua error:
cd /usr/share/wireshark
nano init.lua
line #29 change to:
disable_lua = true

# Например, с помощью аргумента host можно осуществить захват пакетов для конкретного IP-адреса:
sudo tshark -i eth0 host 8.8.8.8