mv tcpdump-colorize /usr/sbin/
tcpdump -l <autres_options> | tcpdump-colorize

Man de tcpdump :  « -l     Make stdout line buffered.  Useful if you want to see the data while capturing it. »

Ça rend direct beaucoup mieux. On pourrait également mettre en avant les flags (DF, TCP (syn, ack, push, rst, fin,...)) voire les retours ICMP (unreachable par exemple).

v2 ici : https://raw.githubusercontent.com/ejtaal/scripts/master/tcpdump-colorize.pl mais trop sapin de Noël (trop de truc coloriés) et trop de fonctions (GeoIP...).

Via http://shaarli.cafai.fr/?ItOqIA