tcpdump

네트워크의 트래픽 덤프. 더 많은 정보: https://www.tcpdump.org.

사용 가능한 네트워크 인터페이스 나열:

tcpdump -D

특정 인터페이스의 트래픽 캡처:

tcpdump -i {{eth0}}

콘솔에서 콘텐츠(ASCII)를 표시하는 모든 TCP 트래픽을 캡처:

tcpdump -A tcp

호스트에서 들어오고 나가는 트래픽을 캡처:

tcpdump host {{www.example.com}}

특정 인터페이스, 소스, 목적지 및 목적지 포트에서 트래픽을 캡처:

tcpdump -i {{eth0}} src {{192.168.1.1}} and dst {{192.168.1.2}} and dst port {{80}}

네트워크 트래픽 캡처:

tcpdump net {{192.168.1.0/24}}

포트 22를 통한 트래픽을 제외한 모든 트래픽을 캡처하고 덤프 파일에 저장:

tcpdump -w {{dumpfile.pcap}} port not {{22}}

지정된 덤프 파일에서 읽기:

tcpdump -r {{dumpfile.pcap}}