CISCODUMP(1)                                                      CISCODUMP(1)

<?><?><?> (NAME)
       ciscodump - <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?> Cisco <?><?><?><?><?><?> <?><?> <?><?><?><?> SSH

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       ciscodump [ --help ] [ --version ] [ --extcap-interfaces ]
       [ --extcap-dlts ] [ --extcap-interface=<interface> ]
       [ --extcap-config ] [ --extcap-capture-filter=<capture filter> ]
       [ --capture ] [ --fifo=<path to file or pipe> ]
       [ --remote-host=<IP address> ] [ --remote-port=<TCP port> ]
       [ --remote-username=<username> ] [ --remote-password=<password> ]
       [ --remote-filter=<filter> ] [ --sshkey=<public key path> ]
       [ --remote-interface=<interface> ] [ --remote-count=<count> ]

       ciscodump --extcap-interfaces

       ciscodump --extcap-interface=ciscodump --extcap-dlts

       ciscodump --extcap-interface=ciscodump --extcap-config

       ciscodump --extcap-interface=ciscodump --fifo=<path to file or pipe>
       --capture --remote-host=remotedevice --remote-port=22
       --remote-username=user --remote-interface=<the device interface>
       --remote-count=<count>

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?> ciscodump <?><?> <?><?><?><?><?> extcap <?><?><?>
       <?><?> <?><?> <?><?><?><?> <?><?> Cisco EPC <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?> <?><?><?> <?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?> Cisco <?><?> <?><?><?><?> <?><?> <?><?><?><?><?> SSH
       <?><?><?><?> <?><?><?>. <?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> IOS <?> IOS-XE
       <?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> ASA
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?> <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?>.

       <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>.
       <?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>:

       o   <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?> (--remote-count <?><?><?><?><?><?>
           <?><?><?>)

       o   <?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?> (<?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
           <?><?><?><?> <?><?><?>)

       o   <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>

       <?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?>. <?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?><?><?> IOS/IOS-XE <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?>. <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?>.

       <?><?><?><?><?><?><?> ASA <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?>..SS "<?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> (SUPPORTED CISCO
       SOFTWARE)"

       <?><?><?> <?><?><?><?><?><?> <?><?> IOS <?><?><?><?><?> 12.4 <?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?><?> IOS <?><?> <?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> 12.4(20)T <?>
       <?><?><?><?><?><?> <?><?><?>. <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>:
       <https://www.cisco.com/c/en/us/products/collateral/ios-nx-os-software/ios-embedded-packet-capture/datasheet_c78-502727.html>

       <?><?><?> <?><?><?><?><?><?> <?><?> IOS-XE <?><?><?><?><?> 16.1 <?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> "Embedded Packet Capture Configuration Guide, Cisco IOS
       XE" <?><?> <?><?><?><?><?> <?><?><?><?>.

       <?><?><?> <?><?><?><?><?><?> <?><?> ASA <?><?><?><?><?> 8.4 <?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?>:
       <https://community.cisco.com/t5/security-documents/asa-using-packet-capture-to-troubleshoot-asa-firewall/ta-p/3129889>

<?><?><?><?><?><?><?><?> (OPTIONS)
       --help
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?>.

       --version
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.

       --extcap-interfaces
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?>.

       --extcap-interface=<interface>
           <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?>.

       --extcap-dlts
           <?><?><?><?><?> <?><?><?><?> DLT<?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?>.

       --extcap-config
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>.

       --capture
           <?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
           <?> <?><?><?><?><?><?> <?><?> <?><?> <?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?> --fifo.

       --fifo=<path to file or pipe>
           <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
           <?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
           <?><?><?><?> (pipe).

       --remote-host=<remote host>
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?>.

       --remote-port=<remote port>
           <?><?><?><?> SSH <?><?><?><?><?><?> <?><?><?><?><?><?><?>.

       --remote-username=<username>
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?> ssh.

       --remote-password=<password>
           <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> (<?><?>
           <?><?><?><?><?> <?><?> ssh-agent <?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?>). <?><?><?><?><?>:
           <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
           <?><?><?><?> (plaintext) <?><?><?><?><?> <?><?><?> <?> <?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>. <?><?><?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?> SSH (SSH agent)
           <?><?><?><?><?><?><?> <?><?><?><?>.

       --remote-filter=<filter>

           <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>.
           <?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?> <?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> Cisco <?><?><?><?><?>
           <?><?><?><?><?><?>.

           <?><?><?><?> IOS/IOS-XE <?><?><?><?><?><?>:
           <https://www.cisco.com/c/en/us/support/docs/ip/access-lists/26448-ACLsamples.html>.

           <?><?><?><?> ASA <?><?><?><?><?><?>:
           <https://www.cisco.com/c/en/us/td/docs/security/asa/asa96/configuration/firewall/asa-96-firewall-config/access-acls.html>.

           <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?>
           <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?>. <?><?><?><?>:
           <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?>
           <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
           <?><?><?><?><?> (drop) <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
           <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?>.

           <?><?><?><?><?><?><?> <?><?><?><?> IOS/IOS-XE:

               permit ip host MYHOST any, permit ip any host MYHOST (capture the traffic for MYHOST)

               deny ip host MYHOST any, deny ip any host MYHOST, permit ip any any (capture all the traffic except MYHOST)

           <?><?><?><?><?><?><?> <?><?><?><?> ASA:

               permit any4 host MYHOST, permit host MYHOST any4 (capture IPv4 traffic for MYHOST)

               <?><?><?><?>

               <?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
               <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?>
               ACL <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
               <?><?><?><?><?>. <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
               <?><?><?><?><?> <?><?> <?><?><?><?><?> <?> <?><?><?><?><?>
               <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
               <?><?><?><?><?><?>. <?><?> <?><?><?><?> <?><?><?><?>
               <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
               <?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?>
               <?><?><?><?><?><?><?>. <?><?> <?><?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
               <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.

       --sshkey=<SSH private key path>
           <?><?><?><?> <?><?><?><?> <?><?><?><?><?> SSH <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?>.

       --remote-interface=<remote interface>

           <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?> <?><?> <?><?>. <?><?> <?><?><?><?> <?><?>
           <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?>. <?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>.
           <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>.

           <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?>.
           <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?>.

           <?><?><?><?><?><?><?> <?><?><?><?><?> IOS

           o   process-switched - <?><?><?> <?><?><?><?><?><?><?><?> process
               switched <?><?> <?><?> <?><?> <?><?><?>

           o   from-us - <?><?><?> <?><?><?><?><?><?><?><?> process switched
               <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>

           <?><?><?><?><?><?><?> <?><?><?><?><?> IOS-XE

           o   control-plane - <?><?><?> <?><?><?><?><?><?><?><?>
               <?><?><?><?><?>/<?><?><?><?><?> <?><?><?><?><?> <?><?> control
               plane <?><?><?><?><?><?><?> <?><?><?><?> ASA

               o   asp-drop - <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
                   <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
                   <?><?><?><?><?><?><?><?> asp

               o   TYPE---ifname - <?><?><?><?><?><?> <?><?><?><?>
                   <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?> ASA<?>
                   <?><?><?><?><?><?>:
                   <https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/ca-cld-commands.html#wp2435483314>

                   o   isakmp---ifname - <?><?><?> <?><?><?><?><?><?><?><?>
                       isakmp

                   o   lacp---ifname - <?><?><?> <?><?><?><?><?><?><?><?> lacp
                       (<?><?><?><?> <?><?><?><?><?><?><?><?>
                       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
                       <?><?><?><?><?><?><?>)

                   o   tls-proxy---ifname - <?><?><?> <?><?><?><?><?><?><?><?>
                       tls-proxy

                   o   inline-tag---ifname - <?><?><?> <?><?><?><?>
                       <?><?><?><?><?><?><?><?> <?><?><?><?><?>
                       <?><?><?><?><?> SGT

                   o   raw-data---ifname - <?><?><?><?><?><?> ifname

               o   <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?>
                   <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
                   <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?>:

                   o   isakmp/decrypted---ifname - <?><?><?>
                       <?><?><?><?><?><?><?><?> isakmp <?><?> <?><?><?><?><?>
                       <?><?><?> <?><?><?><?>
                       <?><?><?><?><?><?><?><?><?><?><?><?>

                   o   tls-proxy/decrypted---ifname - <?><?><?>
                       <?><?><?><?><?><?><?><?> tls-proxy <?><?>
                       <?><?><?><?><?> <?><?><?> <?><?><?><?>
                       <?><?><?><?><?><?><?><?><?><?><?><?>

                   o   inline-tag/decrypted---ifname - <?><?><?>
                       <?><?><?><?><?><?><?><?> inline-tag <?><?>
                       <?><?><?><?><?> <?><?><?> <?><?><?><?>
                       <?><?><?><?><?><?><?><?><?><?><?><?>

                   o   raw-data/decrypted---ifname - <?><?><?>
                       <?><?><?><?><?><?><?><?> raw-data <?><?>
                       <?><?><?><?><?> <?><?><?> <?><?><?><?>
                       <?><?><?><?><?><?><?><?><?><?><?><?>

               <?><?><?><?> <?><?><?><?> <?><?> isakmp/decrypted---outside
               <?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?> isakmp <?><?><?>
               <?><?><?><?> outside <?><?><?><?><?><?><?> <?><?><?><?>.

           --remote-count=<count>
               <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>.
               <?><?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?>
               <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?>
               <?><?><?><?><?><?>.

           --extcap-capture-filter=<capture filter>
               <?><?><?><?><?><?><?><?><?><?><?><?> (<?><?><?> <?><?><?><?>
               <?><?><?><?><?><?><?>).

               <?><?><?><?> <?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>:

                   ciscodump --help

               <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
               <?><?><?><?><?><?>:

                   ciscodump --version

               <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>:

                   ciscodump --extcap-interfaces

               <?><?><?><?> <?><?> <?><?> <?><?><?><?> (ciscodump)
               <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

               <?><?><?><?><?> <?><?><?><?><?>

                   interface {value=ciscodump}{display=SSH remote capture}

               <?><?><?><?> <?><?><?><?><?><?> DLT<?><?><?> <?><?><?><?>:

                   ciscodump --extcap-interface=ciscodump --extcap-dlts

               <?><?><?><?><?> <?><?><?><?><?>

                   dlt {number=147}{name=ciscodump}{display=Remote capture dependent DLT}

               <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?> <?><?><?><?>:

                   ciscodump --extcap-interface=ciscodump --extcap-config

               <?><?><?><?><?> <?><?><?><?><?>

                   ciscodump --extcap-interface=ciscodump --extcap-config
                   arg {number=0}{call=--remote-host}{display=Remote SSH server address}
                       {type=string}{tooltip=The remote SSH host. It can be both an IP address or a hostname}
                       {required=true}{group=Server}
                   arg {number=1}{call=--remote-port}{display=Remote SSH server port}
                       {type=unsigned}{default=22}{tooltip=The remote SSH host port (1-65535)}
                       {range=1,65535}{group=Server}
                   arg {number=2}{call=--remote-username}{display=Remote SSH server username}
                       {type=string}{default=<current user>}{tooltip=The remote SSH username. If not provided, the current user will be used}
                       {group=Authentication}
                   arg {number=3}{call=--remote-password}{display=Remote SSH server password}
                       {type=password}{tooltip=The SSH password, used when other methods (SSH agent or key files) are unavailable.}
                       {group=Authentication}
                   arg {number=4}{call=--sshkey}{display=Path to SSH private key}
                       {type=fileselect}{tooltip=The path on the local filesystem of the private ssh key}
                       {group=Authentication}
                   arg {number=5}{call=--proxycommand}{display=ProxyCommand}
                       {type=string}{tooltip=The command to use as proxy for the SSH connection}{group=Authentication}
                   arg {number=6}{call--sshkey-passphrase}{display=SSH key passphrase}
                       {type=password}{tooltip=Passphrase to unlock the SSH private key}{group=Authentication
                   arg {number=7}{call=--remote-interface}{display=Remote interface}
                       {type=string}{tooltip=The remote network interface used for capture}
                       {required=true}{group=Capture}
                   arg {number=8}{call=--remote-filter}{display=Remote capture filter}
                       {type=string}{tooltip=The remote capture filter}{default=<filter to exclude current host>}
                       {group=Capture}
                   arg {number=9}{call=--remote-count}{display=Packets to capture}
                       {type=unsigned}{tooltip=The number of remote packets to capture.}
                       {required=true}{group=Capture}
                   arg {number=10}{call=--debug}{display=Run in debug mode}
                       {type=boolflag}{default=false}{tooltip=Print debug messages}
                       {required=false}{group=Debug}
                   arg {number=11}{call=--debug-file}{display=Use a file for debug}
                       {type=string}{tooltip=Set a file where the debug messages are written}
                       {required=false}{group=Debug}

               <?><?><?><?> <?><?><?> <?><?> IOS/IOS-XE:

                   ciscodump --extcap-interface ciscodump --fifo=/tmp/cisco.pcap --capture --remote-host 192.168.1.10
                       --remote-username user --remote-interface gigabit0/0,gigabit0/1
                       --remote-filter "permit ip host 192.168.1.1 any, permit ip any host 192.168.1.1"
                       --remote-count=10

               <?><?><?><?> <?><?><?> <?><?> IOS/IOS-XE:

                   ciscodump --extcap-interface ciscodump --fifo=/tmp/cisco.pcap --capture --remote-host 192.168.1.10
                       --remote-username user --remote-interface outside,dmz
                       --remote-filter "permit host 192.168.1.1 any4, permit any4 host 192.168.1.1"
                       --remote-count=10

                   ciscodump --extcap-interface ciscodump --fifo=/tmp/cisco.pcap --capture --remote-host 192.168.1.10
                       --remote-username user --remote-interface raw-data/decrypted---outside
                       --remote-filter "permit host 192.168.1.1 any4, permit any4 host 192.168.1.1"

                   <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?>
                   <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
                   <?><?><?><?><?> <?><?> <?><?><?><?><?><?> Windows
                   <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
                   <?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?>
                   <?><?><?><?><?><?><?>. <?><?><?><?><?> <?><?><?><?>
                   <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
                   <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
                   <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
                   <?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?>
                   <?><?><?><?>.

                   <?><?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?><?><?>
                   <?><?> IOS/IOS-XE <?><?> <?><?><?><?>
                   <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?>
                   <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?>.

                   <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?>
                   <?><?><?><?><?><?> <?><?><?><?><?><?><?>
                   <?><?><?><?><?><?><?><?><?><?><?> <?><?><?>. <?><?><?>
                   <?><?><?><?><?> SSH <?><?> <?><?><?> <?><?><?>
                   <?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?>
                   <?><?><?> <?><?><?><?><?><?><?><?> <?><?>
                   <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?>
                   <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>.
                   <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?>
                   <?><?><?><?><?> <?><?><?> <?> ciscodump <?><?><?><?><?><?>
                   <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
                   <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?>
                   <?><?><?><?><?> <?><?><?>. <?><?> <?><?><?> <?><?><?><?><?>
                   <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?>
                   <?><?><?><?> <?><?><?> <?> <?><?> <?><?><?>
                   <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
                   <?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?>
                   <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>:

                   o   IOS

                       o   <?><?><?><?> <?><?><?> WSC_P_<number> (<?><?><?><?>
                           <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
                           <?><?><?>)

                       o   <?><?><?><?> <?><?><?> WSC_B

                       o   <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
                           (ACL) <?><?><?> WSC_ACL (<?><?> <?><?><?><?>
                           <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>)

                   o   IOS-XE

                       o   <?><?><?> WSC

                       o   <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
                           (ACL) <?><?><?> WSC_ACL (<?><?> <?><?><?><?>
                           <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>)

                   o   ASA

                       o   <?><?><?> WSC

                       o   <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
                           (ACL) <?><?><?> WSC_ACL (<?><?> <?><?><?><?>
                           <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>)

                   <?><?> <?><?><?><?><?><?><?><?><?><?> IOS<?> <?><?><?><?>
                   <?><?><?><?><?><?><?><?> IPv4 <?><?><?><?> <?><?><?> <?>
                   <?><?><?> <?><?><?><?><?><?><?><?> IPv4 <?><?><?>
                   <?><?><?><?><?><?><?>..SH "<?><?><?><?><?><?>
                   <?><?><?><?><?><?> (SEE ALSO)"

                   wireshark(1), tshark(1), dumpcap(1), extcap(4), sshdump(1)

<?><?><?><?> (NOTES)
       <?><?><?><?><?> ciscodump <?><?><?><?> <?><?> <?><?><?><?><?> Wireshark
       <?><?><?>. <?><?><?><?><?> <?><?><?><?><?> Wireshark <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>:
       <https://www.wireshark.org>.

       <?><?><?><?><?><?><?><?> HTML <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> Wireshark <?><?> <?><?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?>:
       <https://www.wireshark.org/docs/man-pages>.

<?><?><?><?><?><?><?><?><?> (AUTHORS)
       <?><?><?><?><?><?><?><?> <?><?><?><?>
       Dario Lombardo <lomato[AT]gmail.com>

                                  2026-09-03                      CISCODUMP(1)