Этот пример использует tcpdump. Чтобы записать сеанс связи, вам необходимо указать достаточно большой буфер с помощью опции “-s” или иначе вы потеряете некоторое или все содержимое пакетов.

# tcpdump -w /file/name -s 2000 host example.com and port 25

Запустите на некоторое время, затем остановите с помощью Ctrl-C. Для просмотра данных, используйте средство просмотра бинарных данных, ethereal или используйте мою утилиту tcpdumpx, которая доступна на ftp://ftp.porcupine.org/pub/debugging/.