tcpdump یکی از دستورات بسیار مهم سیستم‌عامل لینوکس می‌باشد و راهبر لینوکس را برای آنالیز Packet های ارسالی و دریافتی از طریق شبکه به سیستم میزبان یاری می‌کند. دستور tcpdump قابلیت ذخیره خروجی در فایل را دارد و راهبران سیستم عموما خروجی این دستور را با استفاده از ابزارهایی مانند Editcap پالایش کرده، Packet های مورد نیاز را از فایل داده خارج کرده و آن را به فرمت دلخواه تبدیل می‌کنند. نرم‌افزارهای Open Source بسیاری برای مشاهده packet ها و کار با آن‌ها وجود دارد ولی tcpdump با قابلیت‌هایی که دارد هنوز انتخاب اصلی راهبران سیستم‌عامل لینوکس می‌باشد.