saldırı anında
tcpdump -n dst port 25565 -w /home/saldiri.pcap
bu komut ile trafiği kaydedin, çok uzun kaydetmenize gerek yok.
Dosyayı bir yere yüklerseniz inceleyebiliriz