nagłówki pingowania wikipedii #tcpdump & ping wikipedia.org 05:25:44.622643 IP ai_k32 > rr.pmtpa.wikimedia.org: ICMP echo request, id 37720, seq 2, length 64 05:25:44.708387 IP rr.pmtpa.wikimedia.org > k26: ICMP echo reply, id 37720, seq 2, length 64 05:25:45.622624 IP ai_k32 > rr.pmtpa.wikimedia.org: ICMP echo request, id 37720, seq 3, length 64 05:25:45.708135 IP rr.pmtpa.wikimedia.org > k26: ICMP echo reply, id 37720, seq 3, length 64
jeden pakiet pingu przechwycony z opcją -X pokazującą w hex ładunek # tcpdump -X 00:36:13.806266 IP ai_k32 > rr.pmtpa.wikimedia.org: ICMP echo request, id 345, seq 9, length 64 0x0000: 4500 0054 0000 4000 4001 105f c0a8 014f E..T..@.@.._...O 0x0010: d050 9802 0800 c4e5 0159 0009 1d1c f14b.P.......Y.....K 0x0020: 2c4d 0c00 0809 0a0b 0c0d 0e0f 1011 1213, M.............. 0x0030: 1415 1617 1819 1a1b 1c1d 1e1f 2021 2223 .............!”# 0x0040: 2425 2627 2829 2a2b 2c2d 2e2f 3031 3233 $%&'()*+,-./0123 0x0050: 3435 45