tcpdump es un sniffer, captura trafico de la red. Un sniffer solo
puede capturar lo que pase por tu nic (tu tarjeta de red) esto es, o
tu propio trafico, o trafico a broadcast (claro, que con ataques mitm
puedes hacer que pase el trafico de tu red que quieras por tu tarjeta
de red).
El paquete de tcpdump ocupa 300 kb, asi que supongo que te cabrá.
apt-get install tcpdump
Para liberar un poco de espacio en tu sistema:
apt-get install localepurge deborphan && apt-get remove `deborphan`&&
apt-get autoremove && apt-get clean && localepurge
Esto te quita los archivos de idiomas que no necesitas, los paquetes
descargados en /var/cache y los paquetes huerfanos.
La primera vez que ejecute localepurge en mi sistema me quito unos
300MB de archivos, lo cual para ti, con un disco de 1gb seria un alivio.
Por cierto ¿Que has instalado con 1GB? :-D