tcpdump
Le renifleur de paquets en ligne de commande — celui qui montre vraiment ce qui transite sur le câble une fois toutes les autres théories épuisées.
Datant de 1988, construit sur libpcap, qui est elle-même devenue le socle de Wireshark et d'une centaine d'autres outils. Les filtres s'écrivent en syntaxe BPF : tcpdump -i eth0 'tcp port 443 and host 10.0.0.5'.
-w fichier.pcap sauvegarde pour une analyse ultérieure dans Wireshark, ce qui est le flux de travail standard — capturer sur le serveur, analyser sur le poste de travail. Présent partout, y compris dans les images de conteneurs minimales, et généralement le premier réflexe face à « mais le pare-feu devrait pourtant laisser passer ».