tcpdump 分析非加密的流量，如Telnet或HTTP的数据包，查看登录的用户名、密码、网址、正在浏览的网站内容，或任何其他信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁。有很多用户喜欢使用柏克莱封包过泸器来限制 tcpdump 产生的数据包数量，这样BPF会只把「感兴趣」的封包到上层软件，可以避免从操作系统 内核向用户态复制其他封包，降低抓包的CPU的负担以及所需的缓冲区空间，从而减少丢包率。
权限要求.一些类Unix操作