Я правильно понимаю, что для tcpdump нужны root права?

То есть получается нужда в ловли хейндшека отпадает ? И возня с переводом адаптера в монитор мод тоже?