Как открыть файл изменений с помощью wirehark?

Учитывая файл pcap , который создается в фоновом режиме, например

  tshark -w out.pcap > /dev/null & 

Как открыть файл изменений с помощью wirehark

  wireshark -r out.pcap 

Работает ли nont

• Захват трафика маршрутизатора
• как получить список сайтов / доменов, связанных с wirehark
• Принудительное последовательное соединение USB
• Не удается заставить Wireshark работать как пользователь на CentOS
• Как я могу отлаживать трафик в коммутируемой сети с помощью Wireshark?