Salvando o tráfego em uma porta para o formato pcap usando um intermediário ativo

Question

Eu tenho um serviço que escuta no host1: 5000. Minha intenção é redirecionar meu cliente para localhost: 5000.

O que eu desejo é um serviço rodando em localhost: 5000 que redireciona todo o tráfego para o host1: 5000 enquanto salva o tráfego no formato pcap. Dessa forma, eu posso revisar o tráfego mais tarde, digamos, no Wireshark.

Existe uma ferramenta existente que faz isso?

Obrigado Thakur