add tcpdump note
add lsof note