Siempre se me olvida la sintaxis de tcpdump, así que apunto por aquí unas recetas útiles:

http://danielmiessler.com/study/tcpdump_recipes/