Как открыть файл изменений с помощью wirehark?

Учитывая файл pcap , который создается в фоновом режиме, например

  tshark -w out.pcap > /dev/null & 

Как открыть файл изменений с помощью wirehark

• Tshark не работает через gdb
• могу ли я настроить SSH, чтобы он не использовал шифрование?
• как получить список сайтов / доменов, связанных с wirehark
• Как Wireshark видит пакеты, упавшие с помощью iptables?
• Как я могу отлаживать трафик в коммутируемой сети с помощью Wireshark?

  wireshark -r out.pcap 

Работает ли nont