TCPDump-Generator
tcpdump ist ein häufig installiertes und in vielen Linux-Distributionen verfügbares Dienstprogramm zur schnellen Netzwerkverfolgung und Paketerfassung. Kurz gesagt: Es ist das Wireshark von Linux zur Erfassung von Paketerfassungen. tcpdump ist sehr vielseitig und verfügt über zahlreiche Schalter, um den Netzwerkverkehr detailliert zu erfassen. Mit Optionen zur Ausgabe der Ergebnisse über die Konsole, Datei oder Wireshark PCAP.
Dieses Dienstprogramm dient zur Generierung eines tcpdump-Befehls unter Verwendung einiger der gängigsten Schalter/Filter von tcpdump. Dieses Dienstprogramm umfasst nicht alle Optionen von tcpdump; eine vollständige Liste der Optionen finden Sie im Handbuch:https://www.tcpdump.org/manpages/tcpdump.1.html
Notiz:Host, Quellhost und Zielhost können mehrere Einträge enthalten. Trennen Sie Ihre Einträge durch Komma, Leerzeichen oder Semikolon.
Anmerkung 2:Wenn Sie ein Quell- (src) oder Ziel- (dst) Flag angeben, filtert tcpdump nur in diese Richtung. Wenn Sie den vollständigen TCP-Handshake erfassen möchten, verwenden Sie unbedingt „Host“ statt „Src-Host“ oder „Dst-Host“, um sowohl den Anforderungs- als auch den Antwortfluss anzuzeigen.