Generador de TCPDump
tcpdump es una utilidad comúnmente instalada y disponible en muchas distribuciones de Linux para recopilar rápidamente un seguimiento de red o una captura de paquetes. En resumen, es el Wireshark de Linux para recopilar capturas de paquetes. tcpdump es muy versátil y cuenta con múltiples opciones para capturar granularmente lo necesario para la dubugización del tráfico de red; con opciones para generar resultados por consola, archivo o Wireshark pcap.
Esta utilidad ayuda a generar un comando tcpdump utilizando algunos de los parámetros/filtros más comunes que ofrece. Esta utilidad no abarca todas las opciones que ofrece tcpdump; puede encontrar una lista completa de opciones en su manual:https://www.tcpdump.org/manpages/tcpdump.1.html
Nota:Los hosts, hosts de origen y hosts de destino admiten varias entradas. Separe las entradas con una coma, un espacio o un punto y coma.
Nota 2:Al especificar indicadores de origen (src) o destino (dst), tcpdump solo filtrará en esa dirección. Si desea capturar el protocolo de enlace TCP completo, asegúrese de usar "host" en lugar de "src host" o "dst host" para ver el flujo de solicitud y respuesta.