|
@@ -0,0 +1,36 @@
|
|
|
+# tcpdump
|
|
|
+
|
|
|
+> عرض وتحليل حركة المرور على الشبكة.
|
|
|
+> لمزيد من التفاصيل: <https://www.tcpdump.org>.
|
|
|
+
|
|
|
+- عرض قائمة بواجهات الشبكة المتوفرة:
|
|
|
+
|
|
|
+`tcpdump -D`
|
|
|
+
|
|
|
+- التقاط حركة المرور لواجهة شبكة محددة:
|
|
|
+
|
|
|
+`tcpdump -i {{eth0}}`
|
|
|
+
|
|
|
+- التقاط جميع حركة مرور TCP مع عرض المحتويات (ASCII) في وحدة التحكم:
|
|
|
+
|
|
|
+`tcpdump -A tcp`
|
|
|
+
|
|
|
+- التقاط حركة المرور من أو إلى مضيف محدد:
|
|
|
+
|
|
|
+`tcpdump host {{www.example.com}}`
|
|
|
+
|
|
|
+- التقاط حركة المرور من واجهة معينة مع مصدر، وجهة ومنفذ وجهة محددين:
|
|
|
+
|
|
|
+`tcpdump -i {{eth0}} src {{192.168.1.1}} and dst {{192.168.1.2}} and dst port {{80}}`
|
|
|
+
|
|
|
+- التقاط حركة المرور لشبكة محددة:
|
|
|
+
|
|
|
+`tcpdump net {{192.168.1.0/24}}`
|
|
|
+
|
|
|
+- التقاط جميع حركة المرور باستثناء حركة المرور على المنفذ 22 وحفظها في ملف:
|
|
|
+
|
|
|
+`tcpdump -w {{dumpfile.pcap}} port not {{22}}`
|
|
|
+
|
|
|
+- قراءة البيانات من ملف محدد:
|
|
|
+
|
|
|
+`tcpdump -r {{dumpfile.pcap}}`
|