Скажите tcpdump пропускать пользовательский заголовок

Обычно, они - тот же двоичный файл с жесткими ссылками. В зависимости от оболочки внутренняя реализация может использоваться для test и [ тесты, а не двоичный файл. Это более эффективно с точки зрения порождения процесса и может предоставить различные возможности, чем программа в двоичном представлении test обеспечивает.

Кроме различия в формате вызова, они оба обеспечивают ту же функциональность.