TCPDump 생성기

tcpdump는 네트워크 추적/패킷 캡처를 빠르게 수집하기 위해 많은 Linux 배포판에 일반적으로 설치/사용 가능한 유틸리티입니다. 간단히 말해, 패킷 캡처를 수집하는 Linux의 Wireshark라고 할 수 있습니다. tcpdump는 다양한 스위치를 통해 네트워크 트래픽 디버깅에 필요한 정보를 세부적으로 캡처할 수 있는 매우 다재다능한 도구입니다. 콘솔, 파일 또는 Wireshark(PCAP)를 통해 결과를 출력하는 옵션도 제공합니다.

이 유틸리티는 tcpdump에서 제공하는 일반적인 스위치/필터를 사용하여 tcpdump 명령을 생성하는 데 도움을 줍니다. 이 유틸리티는 tcpdump가 제공하는 모든 옵션을 제공하지는 않습니다. 전체 옵션 목록은 해당 유틸리티의 매뉴얼에서 확인할 수 있습니다.https://www.tcpdump.org/manpages/tcpdump.1.html

메모: 호스트, 소스 호스트, 대상 호스트에 여러 항목을 입력할 수 있습니다. 각 항목은 쉼표, 공백 또는 세미콜론으로 구분하세요.

참고사항 2: 소스(src) 또는 대상(dst) 플래그를 지정하면 tcpdump는 해당 방향으로만 필터링합니다. 전체 TCP 핸드셰이크를 캡처하려면 요청 및 응답 흐름을 모두 확인하려면 "src host" 또는 "dst host" 대신 "host"를 사용해야 합니다.

tcpdump