Das klassische Tcpdump gehört zum täglichen Rüstzeug von Admins, ist jedoch schon etwas in die Jahre gekommen. Das eBPF-basierte Ptcpdump will diesen Makel beheben: Der Rewrite bietet weitgehende CLI-Kompatibilität und kann obendrein Prozessinformationen anzeigen.