مولد TCPDump
tcpdump أداة شائعة الاستخدام ومتوفرة في العديد من توزيعات لينكس لجمع بيانات تتبع الشبكة/التقاط حزم البيانات بسرعة. باختصار، إنها بمثابة Wireshark لينكس لجمع بيانات التقاط حزم البيانات. يتميز tcpdump بتعدد استخداماته، حيث يضم العديد من المفاتيح لالتقاط ما تحتاجه بدقة لتحليل حركة مرور الشبكة؛ مع خيارات لعرض النتائج عبر وحدة التحكم، أو الملف، أو Wireshark PCAP.
هذه الأداة تُساعد في إنشاء أمر tcpdump باستخدام بعض المفاتيح/المرشحات الأكثر شيوعًا التي يُوفرها tcpdump. لا تُغطي هذه الأداة جميع خيارات tcpdump؛ يُمكنك الاطلاع على قائمة كاملة بالخيارات من خلال دليل الاستخدام.https://www.tcpdump.org/manpages/tcpdump.1.html
ملحوظة:يمكن للمضيف، والمضيف المصدر، والمضيف الوجهة استيعاب عدة إدخالات. افصل إدخالاتك بفاصلة أو مسافة أو فاصلة منقوطة.
ملاحظة 2:عند تحديد علامة المصدر (src) أو الوجهة (dst)، سيقوم tcpdump بالتصفية في هذا الاتجاه فقط. إذا كنت ترغب في التقاط مصافحة TCP كاملة، فتأكد من استخدام "host" بدلاً من "src host" أو "dst host" لمشاهدة تدفق الطلب والاستجابة.