» Дапм трафика без доп. утилит

Здравствуйте.

Интересует, есть ли способ получить dump трафика без использования libpcap и использующих его tcpdump?
Можно просто устроить mirror трафика в другой сетевой порт, но по прежнему минимальными средствами, того же busybox'а.
По сути вопрос я вижу в следующем, можно ли найти трафик где-нить в сокете или псевдоустройстве в /proc или /sys и забрать его обычным tail -f???

Права разумеется root'овые.

Alukardd
Netsniff-ng не использует libpcap для захвата траффика.
Но раз речь зашла о busybox я так понимаю что речь идет о захвате траффика на какой то встраиваемой системе.Сомневаюсь,что для них существуют какие либо снифферы.