Generatore TCPDump
tcpdump è un'utilità comunemente installata/disponibile su molte distribuzioni Linux per raccogliere rapidamente una traccia di rete/catturare pacchetti. In breve, è il Wireshark di Linux per la raccolta di pacchetti catturati. tcpdump è molto versatile, con molti switch per catturare in modo granulare ciò che serve per il debug del traffico di rete; con opzioni per l'output dei risultati tramite console, file o Wireshark PCap.
Questa utility aiuta a generare un comando tcpdump utilizzando alcuni degli switch/filtri più comuni offerti da tcpdump. Questa utility non comprende tutte le opzioni offerte da tcpdump; un elenco completo delle opzioni è disponibile nel relativo manuale:https://www.tcpdump.org/manpages/tcpdump.1.html
Nota:Host, Host di origine e Host di destinazione possono accettare più voci. Separare le voci con una virgola, uno spazio o un punto e virgola.
Nota 2:Quando si specifica un flag di origine (src) o di destinazione (dst), tcpdump filtrerà solo in quella direzione. Se si desidera acquisire un handshake TCP completo, assicurarsi di utilizzare "host" anziché "src host" o "dst host" per visualizzare sia il flusso di richiesta che quello di risposta.