• ممکن است بخواهیم تنها پکت های پورتی خاص تسخیر شود. برای این منظور :

tcpdump -i eth0 port 22

• دستور بالا به صورت پیش فرض پورت ۲۲ مقصد را در نظر می گیرد. اما برای نگارش و تاکید کامل بر روی این موضوع :

tcpdump -i eth0 dst port 22

• در صورتی که بخواهید پورت مبدا را مشخص کنید. به صورت زیر عمل کنید :

tcpdump -i eth0 src port 2323

• ممکن است بخواهیم بازه ای خاص از پورت مبدا یا مقصد را تسخیر کنیم. برای این موضوع :

tcpdump -i eth0 src rangeport 1-100
or
tcpdump -i eth0 dst rangeport 21-23