Например на Астра линуксе есть проблема с установкой tshark, в официальном репозитории библитек для него не хватает и tcpdump установить проще, т.к. зависимостей меньше. А где-то, на оборудовании Сименса с Линуксом, tcpdump стоит по умолчанию и установить вы туда больше ничего не сможете. На винде проще пользоваться полноценным Wiresharkoм. Ну и еще ... отличие программ есть, например в ключах. tsharkом мне пользоваться больше нравится, но и tcpdumpом приходится часто пользоваться. Вот я и поделился с теми, кто не знает, но вдруг пригадится. 🤓