tcpdump -i INTERFACE -s0 -w /tmp/dump.pcapгде INTERFACE - название интерфейса, на котором снимаете дамп. В него попадет все передаваемое. Можно ограничить фильтром перечень IP-адресов, например:
tcpdump -i INTERFACE -s0 -w /tmp/dump.pcap 'host 1.1.1.1 or host 2.2.2.2'
Там будет в читабельном виде. Если пришлете весь дамп будет лучше, т.к. если будете выбирать - можете не включит лишнее.
ПС. Конфиденциального там только могут быть номера телефонов.